🇰🇷 한글 설명
WordPress의 Tiger 테마 101.2.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점은 $user->set_role() 함수를 통해 사용자가 자신의 역할을 업데이트할 수 있게 허용하여 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 권한으로 승격될 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 시스템 설정을 조작하여 관리자 권한을 획득할 수 있는 보안 결함입니다. 이를 통해 공격자가 웹사이트의 모든 제어권을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The Tiger theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 101.2.1. This is due to the plugin allowing a user to update the user role through the $user->set_role() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to elevate their privileges to that of an administrator.
📍 영향받는 시스템
WordPress Tiger theme (버전 101.2.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 이상)가 취약한 함수를 호출하여 자신의 권한을 관리자로 변경
🛡️ 대응 방법
Tiger 테마를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 테마 버전이 101.2.1보다 높은지 확인하십시오.
wp-cli option get tiger_theme_version 2>/dev/null || echo 'Manual check required'