🇰🇷 한글 설명
WordPress의 JaviBola Custom Theme Test 플러그인 2.0.5 이하 버전에서 CSRF 취약점이 발견되었습니다. 옵션 페이지의 논스(nonce) 검증 미흡으로 인해, 공격자가 관리자를 속여 사이트의 활성 테마를 임의로 변경할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 본인도 모르게 웹사이트의 디자인(테마)이 공격자가 원하는 대로 바뀌어 버릴 수 있는 보안 결함입니다. 이는 사이트의 외관을 망가뜨리거나 피싱 사이트로 위장하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The JaviBola Custom Theme Test plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.0.5. This is due to missing or incorrect nonce validation on the options page. This makes it possible for unauthenticated attackers to change the site's active theme by modifying the jbct_theme option via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
JaviBola Custom Theme Test plugin (WordPress) version 2.0.5 and below
⚔️ 공격 벡터
관리자가 공격자가 제작한 악성 링크를 클릭하도록 유도하여 forged request를 전송하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 2.0.5 이하인지 확인하십시오.
wp plugin list --status=active | grep 'javi-bola-custom-theme-test' && wp plugin list --all | grep 'javi-bola-custom-theme-test'