🇰🇷 한글 설명
WordPress용 Contact Form 7 + Drag and Drop Template Builder 플러그인의 'rednumber_duplicate' 함수에 권한 확인 절차가 누락되어 인증되지 않은 게시물 복제가 가능합니다. 이 취약점을 통해 구독자(Subscriber) 이상의 권한을 가진 공격자가 비밀번호로 보호되거나 비공개된 게시물을 포함하여 임의의 게시물을 복제할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점으로 인해, 낮은 권한을 가진 사용자도 남의 글이나 비밀 글을 마음대로 복사할 수 있는 문제입니다. 이를 통해 관리자가 숨겨둔 중요한 정보를 몰래 복제해낼 위험이 있습니다.
🇺🇸 원문 (English)
The PDF for Contact Form 7 + Drag and Drop Template Builder plugin for WordPress is vulnerable to unauthorized post duplication due to a missing capability check on the 'rednumber_duplicate' function in all versions up to, and including, 6.3.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to duplicate arbitrary posts, including password protected or private ones.
📍 영향받는 시스템
Contact Form 7 + Drag and Drop Template Builder plugin version 6.3.3 및 그 이하 모든 버전
⚔️ 공격 벡터
권한 확인이 없는 'rednumber_duplicate' 함수를 호출하여 임의의 게시물을 복제하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.3.3 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep 'contact-form-7-drag-and-drop-template-builder' && wp plugin list --format=json | jq -r '.[] | select(.name=="contact-form-7-drag-and-drop-template-builder") | .version'