🇰🇷 한글 설명
WPBot WordPress 플러그인 8.6.0 미만 버전에서 AJAX 액션에 대한 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 광범위한 날짜 범위를 요청하여 모든 채팅 방문자의 이름, 이메일 주소 및 전화번호를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 채팅 상담 기록을 보호하는 장치가 없어, 누구나 몰래 방문자들의 개인정보를 가져갈 수 있는 보안 취약점입니다. 공격자가 날짜를 지정해 요청하면 저장된 고객의 이름과 연락처가 유출될 수 있습니다.
🇺🇸 원문 (English)
The WPBot WordPress plugin before 8.6.0 does not perform any capability or nonce check on the AJAX action that lists stored chat sessions, allowing unauthenticated attackers to retrieve the name, email address and phone number of every chat visitor by requesting a wide date range.
📍 영향받는 시스템
WPBot WordPress plugin version < 8.6.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 통해 저장된 채팅 세션 목록을 조회
🛡️ 대응 방법
WPBot 플러그인을 최신 버전인 8.6.0 이상으로 즉시 업데이트
🔧 검증 코드
출력된 WPBot의 버전이 8.6.0 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'wpbot'