🇰🇷 한글 설명
WordPress용 SMTP2GO 플러그인 1.16.0 버전 이하에서 권한 검증 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 모든 SMTP 로그 기록을 삭제하거나 수신자, 발신자, 제목 등 민감한 정보가 포함된 CSV 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자만 할 수 있는 로그 삭제나 개인정보가 담긴 이메일 기록 다운로드를 할 수 있는 문제입니다. 이메일 주소나 제목 같은 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The SMTP2GO for WordPress – Email Made Easy plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 1.16.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to truncate all SMTP2GO log records from the database or download a CSV export of all SMTP log data including recipient addresses, sender addresses, message subjects, and API response data.
📍 영향받는 시스템
SMTP2GO for WordPress – Email Made Easy plugin (버전 1.16.0 이하)
⚔️ 공격 벡터
구독자(Subscriber) 이상의 권한을 가진 인증된 사용자가 권한 검증이 누락된 기능을 호출하여 공격
🛡️ 대응 방법
SMTP2GO 플러그인을 최신 버전으로 업데이트하거나 권한 검증이 적용된 패치 버전을 설치하십시오.
🔧 검증 코드
명령어 결과에 SMTP2GO 플러그인이 표시되면 설치된 것이며, 설치된 버전이 1.16.0 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'smtp2go'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access