🇰🇷 한글 설명
WordPress용 Slider Revolution 플러그인의 6.7.37 이하 모든 버전에서 권한 확인 누락으로 인한 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 플러그인 애드온을 설치 및 활성화하고, 슬라이더를 생성하며, 임의의 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 슬라이드 쇼를 만드는 플러그인에 보안 구멍이 있어, 낮은 권한을 가진 사용자도 관리자처럼 파일을 가져오거나 설정을 바꿀 수 있습니다. 공격자가 이 권한을 악용하면 사이트의 중요한 정보를 빼가거나 설정을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Slider Revolution plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability check on several functions in all versions up to, and including, 6.7.37. This makes it possible for authenticated attackers, with Contributor-level access and above, to install and activate plugin add-ons, create sliders, and download arbitrary files.
📍 영향받는 시스템
WordPress Slider Revolution plugin (버전 6.7.37 및 그 이하 모든 버전)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 권한 검증이 누락된 함수를 호출하여 공격
🛡️ 대응 방법
Slider Revolution 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Slider Revolution이 나타나면 설치된 것이며, 설치된 버전이 6.7.37 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'slider revolution'