🇰🇷 한글 설명
ThirstyAffiliates WordPress 플러그인 3.12.1 미만 버전에서 링크 리다이렉트 추적 핸들러가 요청된 객체의 상태나 유형을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 게시되지 않은 제휴 링크의 목적지 URL을 노출시키거나 조작된 클릭 통계를 기록할 수 있습니다.
💡 쉬운 설명
웹사이트의 링크를 관리하는 플러그인에 허점이 있어, 누구나 숨겨진 링크 주소를 알아내거나 가짜 클릭 기록을 남길 수 있는 문제입니다. 이로 인해 마케팅 데이터가 왜곡되거나 내부 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The ThirstyAffiliates WordPress plugin before 3.12.1 does not check the status or type of the object requested by its link redirect tracking handler, allowing unauthenticated attackers to disclose the destination URLs of unpublished affiliate links and to record fabricated click statistics.
📍 영향받는 시스템
ThirstyAffiliates WordPress plugin version < 3.12.1
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 링크 리다이렉트 핸들러를 호출하는 방식
🛡️ 대응 방법
ThirstyAffiliates 플러그인을 최신 버전인 3.12.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 thirstyaffiliates의 버전이 3.12.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'thirstyaffiliates'