🇰🇷 한글 설명
WordPress용 MailChimp Forms by MailMunch 플러그인의 sign_in() 및 sign_up() AJAX 핸들러에서 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 사이트의 MailMunch 연동을 공격자의 계정으로 변경할 수 있습니다. 연동이 변경되면 수집된 모든 구독자 데이터가 공격자에게 전송되며, 사이트의 양식과 랜딩 페이지가 공격자의 계정으로부터 불러와집니다.
💡 쉬운 설명
웹사이트의 회원 가입 양식 설정이 해커의 계정으로 몰래 바뀌어 개인정보가 유출될 수 있는 문제입니다. 해커가 만든 가짜 양식이 사이트에 나타나 사용자 정보를 가로챌 수도 있습니다.
🇺🇸 원문 (English)
The MailChimp Forms by MailMunch plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `sign_in()` and `sign_up()` AJAX handlers in all versions up to, and including, 3.2.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to relink the site's MailMunch integration to an attacker-controlled MailMunch account by submitting attacker-supplied credentials. Once relinked, all subscriber data captured by the plugin's forms is delivered to the attacker, and the forms/landing pages rendered on the site are pulled from the attacker's MailMunch account.
📍 영향받는 시스템
MailChimp Forms by MailMunch plugin for WordPress (버전 3.2.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
구독자 권한 이상의 인증을 가진 공격자가 조작된 자격 증명을 포함한 AJAX 요청을 전송하여 연동 계정을 변경
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전으로 업그레이드하십시오.
🔧 검증 코드
출력된 플러그인 이름과 버전이 3.2.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'mailmunch' && wp plugin list --all | grep -E 'mailmunch' | awk '{print $2 " " $3}'