🇰🇷 한글 설명
WordPress 4.2.3 미만 버전에서 edit_posts 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자가 Subscriber(구독자) 권한을 악용하여 의도된 접근 제한을 우회하고 임의의 글 초안을 생성할 수 있습니다.
💡 쉬운 설명
로그인 권한만 있는 일반 사용자가 관리자 권한이 필요한 글쓰기 기능을 몰래 사용할 수 있는 보안 결함입니다. 이로 인해 권한이 낮은 사용자가 사이트에 원치 않는 게시물을 남길 수 있습니다.
🇺🇸 원문 (English)
WordPress before 4.2.3 does not properly verify the edit_posts capability, which allows remote authenticated users to bypass intended access restrictions and create drafts by leveraging the Subscriber role, as demonstrated by a post-quickdraft-save action to wp-admin/post.php.
📍 영향받는 시스템
WordPress 4.2.3 미만 모든 버전
⚔️ 공격 벡터
인증된 사용자가 wp-admin/post.php의 post-quickdraft-save 액션을 호출하여 권한 우회
🛡️ 대응 방법
WordPress를 최신 버전(4.2.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WordPress 버전 정보를 확인하여 4.2.3 미만인지 체크합니다.
curl -s http://<target-url>/readme.html | grep -i 'WordPress' || echo 'Version unknown'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access