🇰🇷 한글 설명
WordPress의 Subscribe to Comments 플러그인 2.3.3 미만 버전에서 알림 발신자 이름 설정 시 줄바꿈 문자를 적절히 필터링하지 않는 취약점이 발견되었습니다. 이를 통해 작성자(Author) 권한 이상의 사용자가 이메일 헤더를 조작하여 숨겨진 Bcc를 추가하거나 발신자를 사칭할 수 있습니다.
💡 쉬운 설명
플러그인 설정에 줄바꿈 문자를 몰래 넣어 이메일의 보낸 사람 정보를 마음대로 바꾸거나 몰래 다른 사람에게 복사본을 보내는 공격이 가능합니다. 글을 쓸 수 있는 권한이 있는 사용자가 이 기능을 악용할 수 있습니다.
🇺🇸 원문 (English)
The Subscribe to Comments WordPress plugin before 2.3.3 does not sanitise newline characters from a notification sender-name setting before using it in e-mail headers, allowing users with Author-level access and above to inject arbitrary e-mail headers, such as a hidden Bcc, and to spoof the sender.
📍 영향받는 시스템
WordPress Subscribe to Comments plugin version < 2.3.3
⚔️ 공격 벡터
작성자 권한 이상의 사용자가 알림 설정의 발신자 이름에 줄바꿈 문자를 포함한 악성 헤더를 주입
🛡️ 대응 방법
Subscribe to Comments 플러그인을 최신 버전인 2.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.3.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'subscribe-to-comments'