🇰🇷 한글 설명
Seraphinite Accelerator WordPress 플러그인 2.29.24 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 잘못된 값을 입력하면 관리자 페이지 로드 시 예외 오류가 발생하여 모든 관리자의 접근이 차단되는 서비스 거부(DoS) 취약점이 존재합니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 악의적인 데이터를 입력하여 웹사이트 관리자 페이지를 마비시킬 수 있습니다. 이로 인해 관리자가 사이트 설정을 변경하거나 관리하는 것이 불가능해집니다.
🇺🇸 원문 (English)
The Seraphinite Accelerator WordPress plugin before 2.29.24 does not perform a capability check on one of its state-update AJAX actions, allowing authenticated users such as subscribers to write a malformed value that causes an uncaught error on every subsequent admin page load, making the entire admin area inaccessible to all administrators (denial of service).
📍 영향받는 시스템
Seraphinite Accelerator WordPress plugin version < 2.29.24
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 AJAX 액션을 통해 조작된 값을 전송
🛡️ 대응 방법
Seraphinite Accelerator 플러그인을 2.29.24 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 이름의 버전을 확인하여 2.29.24 미만인지 체크
wp plugin list --status=active | grep -i 'seraphinite-accelerator' | awk '{print $2}'