🇰🇷 한글 설명
WordPress의 Realty Portal 플러그인 0.1~0.4.1 버전에서 'rp_save_property_settings' 함수에 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 사이트 설정을 변경하여 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 사이트의 중요한 설정을 마음대로 바꿀 수 있는 보안 구멍이 있습니다. 공격자가 이 구멍을 이용해 자신을 사이트 관리자로 만들어 모든 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
The Realty Portal plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'rp_save_property_settings' function in versions 0.1 to 0.4.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update arbitrary options on the WordPress site. This can be leveraged to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access to a vulnerable site.
📍 영향받는 시스템
WordPress Realty Portal plugin versions 0.1 to 0.4.1
⚔️ 공격 벡터
인증된 공격자가 권한 확인이 없는 함수를 호출하여 사이트 옵션을 임의로 수정
🛡️ 대응 방법
Realty Portal 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력 결과에 realty-portal 플러그인이 포함되어 있고 버전이 0.4.1 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'realty-portal'