🇰🇷 한글 설명
WPLP Cookie Consent WordPress 플러그인 4.4.4 이전 버전에서 관리자 화면의 일괄 작업 처리 시 CSRF 및 권한 확인이 누락되는 취약점이 발견되었습니다. 공격자는 조작된 요청을 통해 로그인된 관리자의 권한을 악용하여 임의의 게시물과 페이지를 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 자신도 모르게 악성 링크를 클릭하면, 웹사이트의 중요한 글들이 한꺼번에 삭제될 수 있는 보안 결함입니다. 공격자가 관리자의 권한을 가로채서 사이트 내용을 마음대로 지울 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The WPLP Cookie Consent WordPress plugin before 4.4.4 does not perform CSRF or capability checks when processing bulk actions on its administration screens, and does not restrict the targeted items to its own records, allowing attackers to make a logged in admin permanently delete arbitrary posts and pages via a crafted request.
📍 영향받는 시스템
WPLP Cookie Consent WordPress plugin version < 4.4.4
⚔️ 공격 벡터
로그인된 관리자를 대상으로 한 CSRF(사이트 간 요청 위조) 공격
🛡️ 대응 방법
WPLP Cookie Consent 플러그인을 최신 버전인 4.4.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.4.4보다 낮으면 취약한 상태입니다.
wp plugin list --name wplp-cookie-consent --format=json | grep -oP '(?<=version":")[^"]+'