🇰🇷 한글 설명
WordPress의 Events Made Easy 플러그인 2.3.16 이하 버전에서 권한 확인 누락으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 전용 AJAX 함수를 호출하여 권한 밖의 작업을 수행할 수 있습니다.
💡 쉬운 설명
일반 사용자가 관리자만 사용할 수 있는 기능을 몰래 사용할 수 있는 보안 구멍이 발견된 것입니다. 낮은 권한의 계정으로 로그인하여 관리자 권한의 작업을 수행할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Events Made Easy plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on several functions related to AJAX actions in versions up to, and including, 2.3.16. This makes it possible for authenticated attackers, with subscriber-level permissions and above, to invoke those functions intended for administrator use. While the plugin is still pending review from the WordPress repository, site owners can download a copy of the patched version directly from the developer's Github at https://github.com/liedekef/events-made-easy
📍 영향받는 시스템
WordPress Events Made Easy 플러그인 2.3.16 및 그 이하 버전
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 AJAX 요청을 전송하여 관리자 기능 호출
🛡️ 대응 방법
개발자의 GitHub 저장소에서 최신 패치 버전을 다운로드하여 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.3.16 이하인 경우 취약하며, 2.3.17 이상인 경우 패치된 상태입니다.
grep "Version:" /var/www/html/wp-content/plugins/events-made-easy/events-made-easy.php