🇰🇷 한글 설명
Giveaways and Contests by RafflePress WordPress 플러그인 1.12.27 이전 버전에서 이벤트 부모 페이지 URL에 대한 적절한 검증이 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 이벤트 확인 및 추천 링크를 임의의 외부 사이트로 리다이렉트할 수 있습니다.
💡 쉬운 설명
이벤트 경품 플러그인의 설정 오류를 이용해 사용자를 가짜 사이트로 유도할 수 있는 보안 취약점입니다. 공격자가 링크를 조작하여 방문자를 위험한 외부 웹사이트로 강제 이동시킬 수 있습니다.
🇺🇸 원문 (English)
The Giveaways and Contests by RafflePress WordPress plugin before 1.12.27 does not properly validate a giveaway's parent page URL before saving it and later redirecting visitors to it, allowing unauthenticated attackers to make the site's own giveaway confirmation and referral links redirect visitors to an arbitrary external site.
📍 영향받는 시스템
Giveaways and Contests by RafflePress WordPress plugin version < 1.12.27
⚔️ 공격 벡터
인증되지 않은 공격자가 악성 URL을 포함한 이벤트 설정을 통해 사용자 리다이렉션 유도
🛡️ 대응 방법
RafflePress 플러그인을 최신 버전인 1.12.27 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 RafflePress의 버전을 확인하여 1.12.27 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'rafflepress'