🇰🇷 한글 설명
WordPress용 Beaver Builder 페이지 빌더 플러그인 2.9.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. disable() 함수가 사용자 권한을 적절히 검증하지 않아, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 임의의 게시물 및 페이지의 레이아웃을 비활성화할 수 있습니다. 이로 인해 콘텐츠 무결성 문제와 페이지 레이아웃 파괴가 발생할 수 있습니다.
💡 쉬운 설명
웹사이트 제작 도구인 Beaver Builder의 보안 허점으로 인해, 낮은 권한을 가진 사용자가 사이트의 디자인을 마음대로 망가뜨릴 수 있습니다. 공격자가 특정 페이지의 레이아웃을 강제로 꺼버려 사이트 내용을 보기 어렵게 만들 수 있습니다.
🇺🇸 원문 (English)
The Beaver Builder – WordPress Page Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.9.4. This is due to the plugin not properly verifying a user's authorization in the disable() function. This makes it possible for authenticated attackers, with contributor level access and above, to disable the Beaver Builder layout on arbitrary posts and pages, causing content integrity issues and layout disruption on those pages.
📍 영향받는 시스템
Beaver Builder WordPress Plugin (버전 2.9.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 취약한 disable() 함수를 호출하여 공격
🛡️ 대응 방법
Beaver Builder 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Beaver Builder의 버전을 확인하여 2.9.4 이하인지 체크합니다.
wp plugin list --allow-root | grep -i 'beaver-builder'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access