🇰🇷 한글 설명
WordPress의 Image Gallery – Photo Grid & Video Gallery 플러그인에서 권한 확인 미흡으로 인해 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 작성자(Author) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 Modula 갤러리에 임의의 이미지를 추가할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자라도 권한 검사를 우회하여 다른 사람의 사진 갤러리에 마음대로 사진을 넣을 수 있는 문제입니다. 이로 인해 갤러리 내용이 변조될 위험이 있습니다.
🇺🇸 원문 (English)
The Image Gallery – Photo Grid & Video Gallery plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `add_images_to_gallery_callback()` function in all versions up to, and including, 2.13.3. This makes it possible for authenticated attackers, with Author-level access and above, to add images to arbitrary Modula galleries owned by other users.
📍 영향받는 시스템
Image Gallery – Photo Grid & Video Gallery 플러그인 2.13.3 및 그 이전 모든 버전
⚔️ 공격 벡터
작성자(Author) 이상의 권한을 가진 인증된 사용자가 권한 검사가 누락된 함수를 호출하여 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 권한 확인 로직이 적용된 패치를 적용하십시오.
🔧 검증 코드
플러그인 목록에서 해당 플러그인을 확인한 후, 관리자 페이지에서 설치된 버전이 2.13.3 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'image-gallery' && echo 'Check version manually via plugin dashboard'