🇰🇷 한글 설명
WordPress의 Accessiy By CodeConfig Accessibility 플러그인 1.0.0 이하 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 Subscriber 이상의 권한만 가지고 있어도 ccpcaCreatePage AJAX 액션을 통해 임의의 페이지를 생성할 수 있습니다.
💡 쉬운 설명
웹사이트의 아주 낮은 권한을 가진 사용자라도 관리자처럼 마음대로 새로운 페이지를 만들 수 있는 보안 결함입니다. 이를 통해 공격자가 악성 콘텐츠가 담긴 페이지를 사이트에 게시할 위험이 있습니다.
🇺🇸 원문 (English)
The Accessiy By CodeConfig Accessibility plugin for WordPress is vulnerable to unauthorized page creation due to missing authorization checks in versions up to, and including, 1.0.0. This is due to the plugin not performing capability checks in the `Settings::createPage()` function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to create arbitrary published pages on the site via the `ccpcaCreatePage` AJAX action.
📍 영향받는 시스템
WordPress Accessiy By CodeConfig Accessibility plugin (버전 1.0.0 및 그 이하)
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 ccpcaCreatePage AJAX 요청을 조작하여 페이지 생성
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 체크가 포함된 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.0.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'accessibility' && wp plugin list --all | grep -E 'CodeConfig|Accessibility'