🇰🇷 한글 설명
Beaver Builder WordPress 플러그인의 'duplicate_wpml_layout' 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 임의의 게시물 내용을 다른 게시물로 덮어쓰거나 수정할 수 있습니다. 이 과정에서 비공개 또는 비밀번호 보호된 콘텐츠가 노출되거나 데이터가 삭제될 위험이 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자도 관리자처럼 다른 글의 내용을 마음대로 복사하거나 바꿔치기할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 중요한 비밀 글이 공개되거나 기존 글이 사라질 수 있습니다.
🇺🇸 원문 (English)
The Beaver Builder – WordPress Page Builder plugin for WordPress is vulnerable to unauthorized access and modification of data due to a missing capability check on the 'duplicate_wpml_layout' function in all versions up to, and including, 2.9.4.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update arbitrary posts with the content of other existing posts, potentially exposing private and password-protected content and deleting any content that is not saved in revisions or backups. Posts must have been created with Beaver Builder to be copied or updated.
📍 영향받는 시스템
Beaver Builder WordPress Page Builder plugin (버전 2.9.4.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 없는 함수를 호출하여 임의의 게시물 데이터를 조작
🛡️ 대응 방법
Beaver Builder 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Beaver Builder 플러그인의 설치 여부와 현재 버전을 확인하십시오.
wp plugin list --allow-root | grep -i 'beaver-builder'