🇰🇷 한글 설명
Insurify WordPress 플러그인 1.0 이하 버전에서 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 WordPress 옵션을 생성하거나 덮어쓸 수 있으며, 사이트 가동 중단 및 플러그인 비활성화를 초래할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 설정값을 마음대로 바꾸어 사이트를 망가뜨릴 수 있는 보안 결함입니다. 이 공격을 받으면 웹사이트가 작동을 멈추거나 플러그인이 꺼질 수 있습니다.
🇺🇸 원문 (English)
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to create and overwrite arbitrary WordPress options with request data, which can take the site offline and deactivate all of its Insurify WordPress plugin through 1.0.
📍 영향받는 시스템
Insurify WordPress plugin version 1.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 WordPress 옵션 데이터를 전송하는 방식
🛡️ 대응 방법
Insurify WordPress 플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 insurify 플러그인이 나타나면 해당 플러그인의 버전을 확인하여 1.0 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'insurify'