🇰🇷 한글 설명
WordPress용 Redux Framework 플러그인 4.5.11 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 프로필 업데이트 시 적절한 권한 검사 없이 임의의 메타 키를 저장할 수 있어, 일반 사용자 권한으로 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 자신의 프로필 정보를 수정하는 과정에서 시스템 설정을 조작하여 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이 취약점을 이용하면 사이트의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Redux Framework plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 4.5.11. This is due to the plugin saving arbitrary meta keys under a registered option name without sufficient capability checks or key allowlist / restrictions. This makes it possible for authenticated attackers, with Subscriber-level access and above, to set an arbitrary role (e.g., Administrator) when performing a profile update if a plugin or theme using this framework has added at least one user profile field that leverages Redux_Users::set_profile/set_section/set_field.
📍 영향받는 시스템
Redux Framework plugin for WordPress (version 4.5.11 and below)
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 프로필 업데이트 기능을 통해 임의의 메타 데이터를 전송하여 권한을 상승시킴
🛡️ 대응 방법
Redux Framework 플러그인을 최신 버전으로 업데이트하거나, 해당 프레임워크를 사용하는 테마/플러그인의 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 Redux Framework의 버전을 확인하여 4.5.11 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'redux'