🇰🇷 한글 설명
WordPress의 Social Streams 플러그인 1.0.1 이하 버전에서 권한 상승 취약점이 발견되었습니다. update_user_meta() 함수 호출 시 사용자 신원을 적절히 검증하지 않아, 인증된 사용자가 자신의 권한을 관리자급으로 변경할 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사용자가 시스템의 모든 권한을 가진 관리자로 몰래 신분을 바꿀 수 있는 보안 결함입니다. 이로 인해 공격자가 웹사이트의 모든 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The Social Streams plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.1. This is due to the plugin not properly validating a user's identity prior to updating their user meta information in the update_user_meta() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to change their user type to that of an administrator.
📍 영향받는 시스템
WordPress Social Streams plugin (버전 1.0.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 조작된 요청을 통해 자신의 사용자 메타 정보를 수정하여 권한을 상승시킴
🛡️ 대응 방법
Social Streams 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 삭제하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.1보다 높은지 확인하여 취약 여부를 판단합니다.
wp plugin list --name social-streams --format=json | grep -E '"version"' | sed 's/.*"version":"\([^"]*\)".*/\1/'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access