🇰🇷 한글 설명
EmbedPress WordPress 플러그인 4.6.4 미만 버전에서 공개 리뷰 로딩 액션에 대한 권한 검증이 미흡한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 사이트의 API 키를 사용하여 유료 API 요청을 반복적으로 발생시키거나, 데이터베이스에 무제한으로 공격자가 제어하는 행을 생성할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트의 유료 서비스를 대신 결제하게 만들거나 데이터베이스를 가득 채워 사이트를 마비시킬 수 있는 문제입니다. 사이트 운영자의 비용 부담을 늘리고 서버 저장 공간을 낭비하게 만듭니다.
🇺🇸 원문 (English)
The EmbedPress WordPress plugin before 4.6.4 does not have proper authorization on a public review-loading action, allowing unauthenticated users to force the site to make repeated billable third-party API requests using the site's own configured API key, and to create an unbounded number of attacker-controlled rows in the database.
📍 영향받는 시스템
EmbedPress WordPress plugin versions before 4.6.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 공개된 리뷰 로딩 액션을 반복 호출
🛡️ 대응 방법
EmbedPress 플러그인을 최신 버전인 4.6.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 embedpress의 버전이 4.6.4 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'embedpress'