🇰🇷 한글 설명
WordPress의 ThumbPress 플러그인 6.2.1 이하 버전에서 권한 확인 및 논스(nonce) 검증 누락으로 인해 발생하는 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의로 플러그인을 비활성화할 수 있습니다.
💡 쉬운 설명
웹사이트의 낮은 권한을 가진 사용자라도 특정 명령을 보내 플러그인을 강제로 꺼버릴 수 있는 문제입니다. 이로 인해 사이트의 특정 기능이 중단될 위험이 있습니다.
🇺🇸 원문 (English)
The ThumbPress plugin for WordPress is vulnerable to unauthorized access in versions up to and including 6.2.1. This is due to missing capability checks and nonce verification in the send_deactivation_survey() function registered via the wp_ajax_pl-plugin-deactivation AJAX action. This makes it possible for authenticated attackers, with Subscriber-level access and above, to deactivate the ThumbPress plugin on the affected site by sending a crafted POST request to admin-ajax.
📍 영향받는 시스템
WordPress ThumbPress plugin versions up to and including 6.2.1
⚔️ 공격 벡터
인증된 공격자가 wp_ajax_pl-plugin-deactivation AJAX 액션을 대상으로 조작된 POST 요청을 전송
🛡️ 대응 방법
ThumbPress 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.2.1과 같거나 그보다 낮은지 확인하십시오.
wp plugin list --name=thumbpress --format=json | grep -oP '(?<=version":")[^"]+'