🇰🇷 한글 설명
WPLP Cookie Consent WordPress 플러그인 4.4.2 미만 버전에서 권한 확인 및 CSRF 검증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 방문자의 동의 상태를 저장하는 과정을 악용하여 사이트 전체 옵션을 임의의 데이터로 덮어쓸 수 있습니다.
💡 쉬운 설명
쿠키 동의를 관리하는 플러그인의 보안 허점을 이용해, 해커가 웹사이트의 중요한 설정을 마음대로 바꿀 수 있는 문제입니다. 특별한 로그인 없이도 사이트의 설정을 망가뜨릴 수 있어 위험합니다.
🇺🇸 원문 (English)
The WPLP Cookie Consent WordPress plugin before 4.4.2 does not have any authorisation or CSRF checks when storing visitor consent state, and the code that does so runs on every front-end page load, allowing unauthenticated attackers to overwrite a site-wide option with arbitrary data.
📍 영향받는 시스템
WPLP Cookie Consent WordPress plugin version < 4.4.2
⚔️ 공격 벡터
인증되지 않은 공격자가 CSRF 공격을 통해 사이트 전체 옵션 데이터를 조작
🛡️ 대응 방법
WPLP Cookie Consent 플러그인을 최신 버전인 4.4.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.4.2보다 낮은지 확인하십시오.
wp plugin list --name wplp-cookie-consent --format=json | grep -oE '"version":"[^"]+"'