🇰🇷 한글 설명
Quick quotes WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업 시 권한 및 논스(nonce) 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 임의의 사이트 설정을 변경하고 사이트를 사용할 수 없게 만들 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 설정을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 기능을 악용하면 웹사이트를 망가뜨리거나 접속을 차단할 수 있습니다.
🇺🇸 원문 (English)
The Quick quotes WordPress plugin through 1.0.0 does not perform any capability or nonce check on one of its AJAX actions and lets the caller choose which option is written, allowing unauthenticated users to alter arbitrary site settings and to make the site unavailable.
📍 영향받는 시스템
WordPress Quick quotes plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 사이트 설정 변경
🛡️ 대응 방법
Quick quotes 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
명령어 결과에 quick-quotes 플러그인이 나타나면 취약한 플러그인이 설치되어 있는 상태입니다.
wp plugin list --status=active | grep 'quick-quotes'