🇰🇷 한글 설명
WordPress의 'Converter for Media' 플러그인에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. Subscriber 이상의 권한을 가진 인증된 공격자가 REST API 엔드포인트를 통해 임의의 첨부 파일에 대한 최적화된 WebP/AVIF 변형 파일을 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트의 이미지를 변환해주는 플러그인에 보안 구멍이 있어, 일반 회원 권한만 있어도 사이트의 이미지 파일들을 마음대로 지울 수 있습니다. 이로 인해 웹사이트의 이미지가 제대로 표시되지 않는 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
The Converter for Media – Optimize images | Convert WebP & AVIF plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `/webp-converter/v1/regenerate-attachment` REST endpoint in all versions up to, and including, 6.3.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete optimized WebP/AVIF variants for arbitrary attachments.
📍 영향받는 시스템
Converter for Media – Optimize images | Convert WebP & AVIF plugin (v6.3.2 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 `/webp-converter/v1/regenerate-attachment` REST API 엔드포인트를 호출하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 6.3.2 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'converter-for-media'