🇰🇷 한글 설명
WordPress용 Folderly 플러그인의 /wp-json/folderly/v1/config/clear-all-data REST API 엔드포인트에서 권한 확인이 미흡하여 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 인증된 공격자가 용어 및 카테고리와 같은 모든 데이터를 삭제할 수 있습니다.
💡 쉬운 설명
워드프레스의 Folderly 플러그인에서 권한 관리가 제대로 되지 않아 발생하는 문제입니다. 글을 쓸 수 있는 권한만 있어도 사이트의 중요한 설정이나 카테고리 데이터를 모두 지워버릴 수 있습니다.
🇺🇸 원문 (English)
The Folderly plugin for WordPress is vulnerable to unauthorized modification of data due to an insufficient capability check on the /wp-json/folderly/v1/config/clear-all-data REST API endpoint in all versions up to, and including, 0.3. This makes it possible for authenticated attackers, with Author-level access and above, to clear all data like terms and categories.
📍 영향받는 시스템
Folderly WordPress plugin version 0.3 및 그 이하 모든 버전
⚔️ 공격 벡터
작성자(Author) 이상의 권한을 가진 인증된 사용자가 특정 REST API 엔드포인트에 요청을 보내 데이터를 삭제함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 API 엔드포인트에 대한 접근 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 folderly가 나타나면 설치된 것이며, 버전이 0.3 이하인지 확인하여 취약 여부를 판단합니다.
wp-cli plugin list --allow-root | grep -E 'folderly'