🇰🇷 한글 설명
WordPress용 URL Shortener Plugin의 모든 버전(3.0.7 포함)에서 verifyRequest 함수에 권한 확인 절차가 누락되어 API 기능에 대한 무단 접근이 가능합니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 링크를 수정할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
워드프레스의 URL 단축 플러그인에서 권한 확인이 제대로 이루어지지 않는 문제가 발견되었습니다. 이로 인해 일반 회원 권한을 가진 사용자도 관리자처럼 링크를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The URL Shortener Plugin For WordPress plugin for WordPress is vulnerable to unauthorized access to functionality provided by the API due to a missing capability check on the verifyRequest function in all versions up to, and including, 3.0.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to modify links.
📍 영향받는 시스템
URL Shortener Plugin For WordPress (버전 3.0.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 API의 권한 검증 미비점을 악용하여 링크 수정 요청을 보냄
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 검증이 포함된 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 3.0.7 이하인지 대조하십시오.
wp plugin list --status=active | grep -i 'url-shortener'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access