🇰🇷 한글 설명
WordPress용 Doccure Core 플러그인 1.5.4 미만 버전에서 권한 상승 취약점이 발견되었습니다. 신규 계정 등록 시 'user_type' 필드를 조작하여 관리자 권한을 획득할 수 있는 결함이 존재합니다. 이를 통해 인증되지 않은 공격자가 사이트의 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
회원가입 시 사용자가 스스로 '관리자' 역할을 선택할 수 있는 보안 허점이 발견되었습니다. 해커가 가짜 계정을 만들면서 관리자 권한을 부여받아 사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Doccure Core plugin for WordPress is vulnerable to privilege escalation in versions up to, and excluding, 1.5.4. This is due to the plugin allowing users who are registering new accounts to set their own role or by supplying 'user_type' field. This makes it possible for unauthenticated attackers to gain elevated privileges by creating an account with the administrator role.
📍 영향받는 시스템
Doccure Core plugin for WordPress (version < 1.5.4)
⚔️ 공격 벡터
회원가입 요청 시 'user_type' 파라미터를 조작하여 관리자(administrator) 역할을 지정하는 방식
🛡️ 대응 방법
Doccure Core 플러그인을 최신 버전인 1.5.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.4보다 낮으면 취약한 상태입니다.
wp plugin list --name doccure-core --format=json | grep -oP '(?<=version":")[^"]+'