🇰🇷 한글 설명
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 권한 및 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 요청을 통해 수신자와 제목을 조작하여 사이트가 임의의 대상에게 임의의 제목으로 이메일을 발송하도록 만들 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트를 이용해 아무에게나 스팸 메일을 보내도록 조종할 수 있는 문제입니다. 웹사이트가 원치 않는 이메일을 대량으로 발송하는 도구로 악용될 수 있습니다.
🇺🇸 원문 (English)
The WPFunnels WordPress plugin before 3.13.0 does not perform any authorisation or nonce check in one of its opt-in submission handlers, and takes the notification recipients and subject from the request, allowing unauthenticated users to make the site send emails to arbitrary recipients with an arbitrary subject.
📍 영향받는 시스템
WPFunnels WordPress plugin version < 3.13.0
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 HTTP 요청을 통해 이메일 수신자 및 제목 파라미터를 전송
🛡️ 대응 방법
WPFunnels 플러그인을 최신 버전(3.13.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WPFunnels의 버전을 확인하여 3.13.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wpfunnels'