🇰🇷 한글 설명
WordPress용 Envira Photo Gallery 플러그인 1.11.0 이하 버전에서 REST API 엔드포인트의 권한 검사 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 갤러리를 Envira 갤러리로 강제 변환할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자라도 허가되지 않은 방식으로 갤러리 설정을 마음대로 바꿀 수 있는 보안 허점이 있습니다. 이로 인해 사이트의 사진 갤러리 데이터가 의도치 않게 변경될 위험이 있습니다.
🇺🇸 원문 (English)
The Gallery Plugin for WordPress – Envira Photo Gallery plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the '/envira-convert/v1/bulk-convert' REST API endpoint in all versions up to, and including, 1.11.0. This makes it possible for authenticated attackers, with contributor-level access and above, to convert galleries to Envira galleries.
📍 영향받는 시스템
Envira Photo Gallery plugin for WordPress (v1.11.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 '/envira-convert/v1/bulk-convert' REST API 엔드포인트를 호출하여 권한 검사 없이 데이터를 수정
🛡️ 대응 방법
Envira Photo Gallery 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.11.0과 같거나 그보다 낮은지 확인하십시오.
wp plugin list --name envira-gallery --format=json | grep -oP '(?<=version":")[^"]+'