🇰🇷 한글 설명
WordPress의 PublishPress Future 플러그인 4.9.1 이하 버전에서 권한 검증 누락으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 작성자(Author) 이상의 권한을 가진 인증된 공격자가 REST API를 통해 임의의 게시물 및 페이지의 상태를 변경할 수 있습니다.
💡 쉬운 설명
글 예약 및 관리 플러그인에 보안 구멍이 있어, 글을 쓸 권한이 있는 사용자가 관리자 권한 없이도 다른 사람의 글을 삭제하거나 상태를 바꿀 수 있습니다. 이를 방지하기 위해 플러그인을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
The Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories plugin for WordPress is vulnerable to unauthorized modification of data due to a missing authorization check on the "saveFutureActionData" function in all versions up to, and including, 4.9.1. This makes it possible for authenticated attackers, with author level access and above, to change the status of arbitrary posts and pages via the REST API endpoint.
📍 영향받는 시스템
WordPress PublishPress Future plugin (version 4.9.1 and below)
⚔️ 공격 벡터
인증된 공격자가 REST API 엔드포인트의 'saveFutureActionData' 함수를 호출하여 공격 수행
🛡️ 대응 방법
PublishPress Future 플러그인을 최신 보안 패치 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 PublishPress Future의 버전을 확인하여 4.9.1 이하인지 체크
wp plugin list --status=active | grep -i 'publishpress-future'