🇰🇷 한글 설명
CodexThemes의 TheGem 테마에서 권한 부여가 누락된 취약점이 발견되었습니다. 잘못 설정된 액세스 제어 보안 수준을 악용하여 비정상적인 접근이 가능합니다. 이 문제는 TheGem 버전 n/a부터 5.10.5 이하 버전까지 영향을 미칩니다.
💡 쉬운 설명
웹사이트의 특정 페이지나 기능을 사용할 때 '허가된 사람만 들어올 수 있게 하는 문지기' 역할이 제대로 작동하지 않는 문제입니다. 이를 통해 권한이 없는 사용자가 관리자 기능 등에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in CodexThemes TheGem thegem allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects TheGem: from n/a through <= 5.10.5.
📍 영향받는 시스템
CodexThemes TheGem (버전 n/a ~ 5.10.5 이하)
⚔️ 공격 벡터
잘못 설정된 액세스 제어 보안 수준을 악용하여 권한 없이 시스템에 접근
🛡️ 대응 방법
TheGem 테마를 최신 버전(5.10.5 초과 버전)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.10.5 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name thegem --format json | grep -oP '(?<=version":")[^"]+'