🇰🇷 한글 설명
WP Posts Password Batch Manager WordPress 플러그인 1.1 이하 버전에서 권한 및 논스(nonce) 검증이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 모든 게시물의 비밀번호를 재설정하거나 덮어씌워 보호된 콘텐츠를 노출시키거나 게시물을 잠글 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 검사가 허술하여, 로그인하지 않은 외부인이 사이트의 모든 비밀글 비밀번호를 마음대로 바꿀 수 있는 문제입니다. 이로 인해 비밀글 내용이 유출되거나, 반대로 모든 글이 공격자가 설정한 비밀번호로 잠겨버릴 수 있습니다.
🇺🇸 원문 (English)
The WP Posts Password Batch Manager WordPress plugin through 1.1 does not perform any capability or nonce check on a bulk post-password action that runs on an always-loaded admin handler, allowing unauthenticated attackers to reset or overwrite the password of every published post, disclosing password-protected content or locking all posts behind an attacker-chosen password.
📍 영향받는 시스템
WP Posts Password Batch Manager WordPress plugin 1.1 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 없는 관리자 핸들러를 통해 일괄 비밀번호 변경 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.1 이하인지 확인이 필요합니다.
wp plugin list --allow-root | grep -E 'wp-posts-password-batch-manager'