🇰🇷 한글 설명
WordPress용 Pagelayer 플러그인의 pagelayer_replace_page 함수에서 사용자 제어 키에 대한 검증이 누락되어 IDOR 취약점이 발생합니다. 이로 인해 작성자(Author) 권한 이상의 인증된 공격자가 관리자를 포함한 다른 사용자의 미디어 파일을 교체할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 다른 사람의 파일을 몰래 바꿔치기할 수 있는 보안 결함입니다. 공격자가 관리자의 이미지나 파일을 자신의 파일로 변경하여 사이트를 변조할 수 있습니다.
🇺🇸 원문 (English)
The Page Builder: Pagelayer – Drag and Drop website builder plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.5 via the pagelayer_replace_page function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Author-level access and above, to replace media files belonging to other users, including administrators.
📍 영향받는 시스템
WordPress Pagelayer 플러그인 2.0.5 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 조작된 키 값을 사용하여 pagelayer_replace_page 함수를 호출함
🛡️ 대응 방법
Pagelayer 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.5와 같거나 낮으면 취약한 상태입니다.
wp plugin list --name pagelayer --format=json | grep -oP '(?<=version":")[^"]+'