🇰🇷 한글 설명
Insurify WordPress 플러그인 1.0 이하 버전에서 권한 및 논스(nonce) 검증이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 워드프레스 옵션을 삭제할 수 있으며, 이는 사이트 마비 및 모든 사용자의 권한 박탈로 이어질 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 설정값을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 이 공격을 받으면 웹사이트가 작동을 멈추거나 관리자 권한이 사라질 수 있습니다.
🇺🇸 원문 (English)
The Insurify WordPress plugin through 1.0 does not have authorisation and nonce checks on one of its AJAX actions, allowing unauthenticated users to delete arbitrary WordPress options, which can take the site offline and strip every user of their role.
📍 영향받는 시스템
Insurify WordPress plugin version 1.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 취약한 액션을 실행
🛡️ 대응 방법
Insurify 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
명령어 결과에 'insurify'가 포함되어 있다면 해당 플러그인이 설치되어 있으므로 취약할 가능성이 있습니다.
wp plugin list --status=active | grep -i 'insurify'