🇰🇷 한글 설명
WordPress용 AA-Team Premium Age Verification 및 Responsive Coming Soon Landing Page 플러그인에서 권한 할당 오류로 인한 권한 상승 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 일반 사용자 권한을 넘어 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
플러그인의 권한 설정 오류로 인해 일반 사용자가 관리자처럼 행동할 수 있는 보안 구멍이 생겼습니다. 해커가 이 허점을 이용하면 웹사이트의 제어권을 완전히 빼앗을 수 있습니다.
🇺🇸 원문 (English)
Incorrect Privilege Assignment vulnerability in AA-Team Premium Age Verification / Restriction for WordPress, AA-Team Responsive Coming Soon Landing Page / Holding Page for WordPress allows Privilege Escalation.This issue affects Premium Age Verification / Restriction for WordPress: from n/a through 3.0.2; Responsive Coming Soon Landing Page / Holding Page for WordPress: from n/a through 3.0.
📍 영향받는 시스템
Premium Age Verification (n/a ~ 3.0.2), Responsive Coming Soon Landing Page (n/a ~ 3.0)
⚔️ 공격 벡터
취약한 플러그인을 사용하는 WordPress 사이트에서 권한 할당 로직을 악용하여 권한 상승 시도
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름과 취약한 버전 범위가 포함되어 있는지 확인하십시오.
wp plugin list --allow-root | grep -E 'age-verification|coming-soon'