🇰🇷 한글 설명
WordPress의 Quick Restaurant Menu 플러그인 2.0.2 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 메뉴 항목을 삭제하거나 수정할 때 제공된 포스트 ID가 실제 메뉴 항목인지 검증하지 않아, 인증된 공격자가 임의의 게시물을 수정하거나 삭제할 수 있습니다.
💡 쉬운 설명
식당 메뉴를 관리하는 플러그인에서 권한 확인이 제대로 이루어지지 않는 문제입니다. 이를 통해 일반 사용자 권한을 가진 공격자가 웹사이트의 다른 중요한 글들을 마음대로 지우거나 고칠 수 있습니다.
🇺🇸 원문 (English)
The Quick Restaurant Menu plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 2.0.2. This is due to the fact that during menu item deletion/modification, the plugin does not verify that the post ID provided to the AJAX action is indeed a menu item. This makes it possible for authenticated attackers, with subscriber-level access or higher, to modify or delete arbitrary posts.
📍 영향받는 시스템
WordPress Quick Restaurant Menu plugin (버전 2.0.2 이하)
⚔️ 공격 벡터
인증된 공격자가 AJAX 요청 시 조작된 포스트 ID를 전송하여 권한 밖의 데이터에 접근
🛡️ 대응 방법
Quick Restaurant Menu 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 2.0.2 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'quick-restaurant-menu'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access