🇰🇷 한글 설명
WordPress용 WP Meta Sort Posts 플러그인 0.9 버전 이하에서 CSRF(교차 사이트 요청 위조) 취약점이 발견되었습니다. msp-options.php 파일 내의 nonce 검증 누락으로 인해, 공격자가 관리자를 속여 플러그인의 설정값인 msp_loop_file 및 msp_nav_location을 임의로 변경할 수 있습니다.
💡 쉬운 설명
관리자가 악성 링크를 클릭하면 본인도 모르게 플러그인 설정이 공격자가 원하는 대로 바뀌어 버리는 보안 약점입니다. 이를 통해 웹사이트의 레이아웃이나 파일 경로가 조작될 위험이 있습니다.
🇺🇸 원문 (English)
The WP Meta Sort Posts plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.9. This is due to missing or incorrect nonce validation on the top-level included script in msp-options.php. This makes it possible for unauthenticated attackers to change the plugin's msp_loop_file and msp_nav_location settings via a forged request via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
📍 영향받는 시스템
WP Meta Sort Posts plugin (버전 0.9 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자가 공격자가 제작한 악성 링크를 클릭하도록 유도하여 위조된 요청을 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 플러그인 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 0.9 이하의 버전이 나타나면 취약한 상태입니다.
wp plugin list --name wp-meta-sort-posts --format=csv | grep -E '0\[\.\]9'