🇰🇷 한글 설명
WordPress의 Newsletter 플러그인 9.3.8 미만 버전에서 이메일 추적 서명 키의 엔트로피가 부족하여 발생하는 취약점입니다. 공격자가 이 키를 오프라인으로 복구하면 추적 링크를 위조하여 구독자의 세션 토큰을 탈취하고 개인정보를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
이메일 추적용 링크를 만드는 암호 키가 너무 단순해서 해커가 이를 알아낼 수 있는 문제입니다. 해커는 가짜 링크를 만들어 사용자의 로그인 정보를 훔치고 개인정보를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The Newsletter WordPress plugin before 9.3.8 does not generate its email tracking signing key with sufficient entropy and signs its tracking links with an unkeyed hash, allowing an unauthenticated attacker who recovers that key offline to forge tracking links, obtain any subscriber's session token, and read and modify that subscriber's stored personal data.
📍 영향받는 시스템
WordPress Newsletter plugin version < 9.3.8
⚔️ 공격 벡터
취약한 서명 키를 이용한 추적 링크 위조 및 세션 탈취
🛡️ 대응 방법
Newsletter 플러그인을 최신 버전(9.3.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Newsletter 플러그인의 버전을 확인하여 9.3.8 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'newsletter'