🇰🇷 한글 설명
AI Content Generator Marketing WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업에 대한 nonce 또는 권한 확인이 누락되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 워드프레스 옵션을 수정하거나 삭제할 수 있으며, 결과적으로 사이트 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 중요한 설정을 마음대로 바꾸거나 지울 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 취약점을 이용하면 웹사이트의 관리자 권한을 통째로 뺏어갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The AI Content Generator Marketing WordPress plugin through 1.0.0 does not enforce a nonce or capability check on some of its AJAX actions, allowing unauthenticated users to update and delete arbitrary WordPress options, which can be used to gain administrator access to the site.
📍 영향받는 시스템
AI Content Generator Marketing WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 워드프레스 옵션 값을 변경
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 보안 패치가 적용될 때까지 플러그인 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.0 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'ai-content-generator-marketing'