🇰🇷 한글 설명
6.7 미만 버전의 kboard WordPress 플러그인에서 게시판 미디어를 삭제하기 전 소유권이나 문맥을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 식별자를 반복 입력함으로써 업로드된 미디어 파일과 관련 데이터베이스 레코드를 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 게시판에 올라온 사진이나 파일을 마음대로 지울 수 있는 보안 결함입니다. 공격자가 파일 번호를 하나씩 바꿔가며 요청을 보내면 사이트의 소중한 자료들이 모두 삭제될 수 있습니다.
🇺🇸 원문 (English)
The kboard WordPress plugin before 6.7 does not verify ownership or context before deleting board media, allowing unauthenticated attackers to permanently delete its uploaded media files and their database records by iterating identifiers.
📍 영향받는 시스템
kboard WordPress plugin version < 6.7
⚔️ 공격 벡터
인증되지 않은 공격자가 미디어 식별자(ID)를 순차적으로 대입하여 삭제 요청을 보내는 방식
🛡️ 대응 방법
kboard WordPress 플러그인을 최신 버전(6.7 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 kboard 플러그인의 버전이 6.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep kboard