🇰🇷 한글 설명
WordPress용 The Total Book Project 플러그인 1.0 이하 버전에서 IDOR(부적절한 직접 객체 참조) 취약점이 발견되었습니다. 사용자 제어 키에 대한 검증이 누락되어, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 자신이 소유하지 않은 책의 챕터를 이동, 삭제 또는 생성할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한이 없는 다른 사람의 책 내용을 마음대로 수정하거나 삭제할 수 있는 보안 결함입니다. 권한이 낮은 사용자라도 시스템의 허점을 이용해 타인의 데이터를 조작할 수 있습니다.
🇺🇸 원문 (English)
The The Total Book Project plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.0 via several functions due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Contributor-level access and above, to perform several actions like moving/deleting/creating chapters in books that do not belong to them.
📍 영향받는 시스템
The Total Book Project WordPress plugin version 1.0 and below
⚔️ 공격 벡터
인증된 공격자가 조작된 키 값을 사용하여 권한이 없는 객체에 접근 및 조작
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전을 체크하여 1.0 이하인지 확인하십시오.
wp plugin list --status=active | grep 'the-total-book-project'