🇰🇷 한글 설명
To Do List Member WordPress 플러그인 1.6 이하 버전에서 권한 및 논스(nonce) 확인 절차가 누락된 취약점이 발견되었습니다. 공격자는 데이터 가져오기 루틴을 악용하여 인증되지 않은 상태로 임의의 게시물과 분류 용어를 생성할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트에 마음대로 글을 쓰거나 카테고리를 만들 수 있는 보안 구멍이 있습니다. 이로 인해 사이트에 원치 않는 게시물이 도배될 위험이 있습니다.
🇺🇸 원문 (English)
The To Do List Member WordPress plugin through 1.6 does not have authorisation or nonce checks in an import routine, and does not validate the location it fetches the imported data from, allowing unauthenticated users to create arbitrary published posts and taxonomy terms on the site.
📍 영향받는 시스템
To Do List Member WordPress plugin 1.6 이하 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 데이터 가져오기 기능을 악용하여 원격에서 임의의 콘텐츠 생성
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.6 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'to-do-list-member'