🇰🇷 한글 설명
WordPress의 Frontend Post Submission Manager Lite 플러그인 1.2.5 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 AJAX 액션을 통해 임의의 게시물 ID를 전달함으로써 게시물의 제목, 내용, 요약 등을 수정하거나 작성자를 제거할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 게시글 내용을 마음대로 고치거나 작성자를 지워버릴 수 있는 보안 결함입니다. 게시판 관리 기능에 문이 열려 있는 상태와 같습니다.
🇺🇸 원문 (English)
The Frontend Post Submission Manager Lite plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.2.5. This is due to missing authorization checks on the post update functionality in the fpsml_form_process AJAX action. This makes it possible for unauthenticated attackers to modify arbitrary posts by providing a post_id parameter via the guest posting form, allowing them to change post titles, content, excerpts, and remove post authors.
📍 영향받는 시스템
WordPress Frontend Post Submission Manager Lite 플러그인 1.2.5 및 그 이전 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 guest posting 폼을 통해 조작된 post_id 파라미터를 포함한 AJAX 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.2.5 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'frontend-post-submission-manager-lite'