🇰🇷 한글 설명
WordPress의 FileBird 플러그인 6.5.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 작성자(Author) 이상의 권한을 가진 공격자가 특정 함수를 통해 전역 폴더를 주입하고 임의의 미디어 파일을 해당 폴더로 재할당할 수 있습니다.
💡 쉬운 설명
워드프레스 미디어 관리 플러그인에서 권한 확인이 제대로 이루어지지 않는 문제입니다. 글을 쓸 수 있는 권한만 있어도 관리자처럼 폴더를 마음대로 만들거나 파일을 옮길 수 있습니다.
🇺🇸 원문 (English)
The FileBird – WordPress Media Library Folders & File Manager plugin for WordPress is vulnerable to missing authorization in all versions up to, and including, 6.5.1 via the "ConvertController::insertToNewTable" function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with author level access and above, to inject global folders and reassign arbitrary media attachments to those folders under certain circumstances.
📍 영향받는 시스템
FileBird – WordPress Media Library Folders & File Manager plugin (버전 6.5.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 ConvertController::insertToNewTable 함수를 통해 조작된 키 값을 전달하여 공격
🛡️ 대응 방법
FileBird 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 FileBird 플러그인의 현재 설치 버전을 확인하여 6.5.1 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'filebird'