🇰🇷 한글 설명
WordPress 테마인 'The FoodBakery | Delivery Restaurant Directory'의 특정 함수들에서 권한 검증 미흡으로 인해 데이터 접근 및 수정이 가능한 취약점이 발견되었습니다. 이를 통해 인증된 공격자가 임의 파일을 삭제하거나 테마 설정을 변경하고, 백업 및 복구 기능을 악용할 수 있습니다.
💡 쉬운 설명
웹사이트 관리자 권한이 낮은 일반 사용자도 테마의 중요한 설정이나 파일을 마음대로 지우거나 바꿀 수 있는 보안 구멍이 발견되었습니다. 이로 인해 사이트의 설정이 초기화되거나 중요한 데이터가 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
The FoodBakery | Delivery Restaurant Directory WordPress Theme theme for WordPress is vulnerable to unauthorized access of data and modification of data due to a missing capability check on the foodbakery_var_backup_file_delete, foodbakery_widget_file_delete, theme_option_save, export_widget_settings, ajax_import_widget_data, foodbakery_var_settings_backup_generate, foodbakery_var_backup_file_restore, and theme_option_rest_all functions in all versions up to, and including, 4.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete arbitrary files, update theme options, export widget options, import widget options, generate backups, restore backups, and reset theme options.
📍 영향받는 시스템
The FoodBakery WordPress Theme 버전 4.7 및 그 이하 모든 버전
⚔️ 공격 벡터
권한이 낮은 인증된 사용자(Subscriber 이상)가 취약한 함수를 호출하여 공격 수행
🛡️ 대응 방법
해당 테마를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
테마의 현재 버전을 확인하여 4.7 이하인지 점검하십시오.
wp-cli option get theme_option_name --format=json 2>/dev/null || echo 'Check theme version manually'