🇰🇷 한글 설명
WordPress용 Gallery Blocks with Lightbox 플러그인 3.3.0 버전 이하에서 권한 검사 미흡으로 인해 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 pgc_sgb_로 시작하는 플러그인 설정을 임의로 수정할 수 있습니다.
💡 쉬운 설명
플러그인 설정 변경 권한이 너무 낮게 설정되어 있어, 일반적인 작성자 권한만 있어도 관리자 설정까지 건드릴 수 있는 문제입니다. 이를 통해 공격자가 갤러리 설정을 마음대로 바꾸어 악의적인 용도로 이용할 수 있습니다.
🇺🇸 원문 (English)
The Gallery Blocks with Lightbox. Image Gallery, (HTML5 video , YouTube, Vimeo) Video Gallery and Lightbox for native gallery plugin for WordPress is vulnerable to unauthorized modification of plugin settings in all versions up to, and including, 3.3.0. This is due to the plugin using the `edit_posts` capability check instead of `manage_options` for the `update_option` action type in the `pgc_sgb_action_wizard` AJAX handler. This makes it possible for authenticated attackers, with Contributor-level access and above, to modify arbitrary plugin settings prefixed with `pgc_sgb_*`.
📍 영향받는 시스템
Gallery Blocks with Lightbox (WordPress plugin) version 3.3.0 and below
⚔️ 공격 벡터
인증된 공격자가 AJAX 핸들러를 통해 pgc_sgb_* 접두사가 붙은 설정을 조작하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 관리를 강화하는 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 3.3.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'gallery-blocks-with-lightbox'