🇰🇷 한글 설명
WP Recipe Maker WordPress 플러그인 10.8.2 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 데이터를 사용자 메타데이터에 무제한으로 기록할 수 있으며, 관리자를 포함한 특정 계정의 접속을 영구적으로 차단할 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 웹사이트의 사용자 정보를 마음대로 조작할 수 있는 취약점입니다. 이 공격을 받으면 관리자 계정이 먹통이 되어 사이트 관리가 불가능해질 수 있습니다.
🇺🇸 원문 (English)
The WP Recipe Maker WordPress plugin before 10.8.2 does not have any authorisation check in one of its REST routes, nor does it bound what that route stores, allowing unauthenticated users to write unlimited data into any user's metadata and to permanently prevent that account, including an administrator's, from loading.
📍 영향받는 시스템
WP Recipe Maker WordPress plugin version < 10.8.2
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 경로를 통해 악의적인 데이터를 전송
🛡️ 대응 방법
WP Recipe Maker 플러그인을 최신 버전인 10.8.2 이상으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 wp-recipe-maker의 버전을 확인하여 10.8.2 미만인지 체크
wp plugin list --status=active | grep -i 'wp-recipe-maker'