🇰🇷 한글 설명
WordPress용 Mementor Core 플러그인 2.2.5 이하 버전에서 권한 상승 취약점이 발견되었습니다. 사용자 전환(switch back) 기능의 부적절한 처리로 인해, 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 시스템의 허점을 이용해 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 공격자는 웹사이트의 모든 설정을 변경하거나 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The Mementor Core plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.2.5. This is due to plugin not properly handling the user switch back function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to elevate their privileges by accessing an administrator account through the switch back functionality.
📍 영향받는 시스템
WordPress Mementor Core plugin (버전 2.2.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 사용자 전환(switch back) 기능을 악용하여 관리자 권한 획득
🛡️ 대응 방법
Mementor Core 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 2.2.5 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name mementor-core --format=csv | grep -E 'mementor-core'