🇰🇷 한글 설명
Secure Custom Fields WordPress 플러그인 6.9.4 미만 버전에서 프론트엔드 양식 제출 시 검증 미흡 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 다른 등록된 양식을 사용하여 게시물의 제목과 내용을 수정할 수 있습니다.
💡 쉬운 설명
웹사이트의 글쓰기 양식이 실제 사용자가 보고 있는 양식인지 확인하지 않는 문제입니다. 해커가 가짜 양식을 보내서 다른 사람의 글 제목이나 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Secure Custom Fields WordPress plugin before 6.9.4 does not properly verify that a front-end form submission corresponds to the form that was rendered to the visitor, allowing unauthenticated users to submit against a different registered form and modify the title and content of the post that form is bound to.
📍 영향받는 시스템
Secure Custom Fields WordPress plugin version < 6.9.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 양식 데이터를 전송하여 게시물 정보 수정
🛡️ 대응 방법
Secure Custom Fields 플러그인을 최신 버전(6.9.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 secure-custom-fields의 버전이 6.9.4 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'secure-custom-fields'