🇰🇷 한글 설명
WordPress의 Accelerate 테마 1.5.3 이하 버전에서 enqueue_scripts() 함수에 권한 확인 절차가 누락되어 데이터가 무단 수정될 수 있는 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 ThemeGrill Demo Importer 플러그인을 설치하고 활성화할 수 있습니다.
💡 쉬운 설명
웹사이트의 낮은 권한을 가진 사용자도 허락 없이 새로운 기능을 설치하거나 설정을 바꿀 수 있는 보안 구멍이 있습니다. 공격자가 이를 이용해 원치 않는 플러그인을 설치하여 사이트에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
The Accelerate theme for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the enqueue_scripts() function in all versions up to, and including, 1.5.3. This makes it possible for authenticated attackers, with Subscriber-level access and above, to install and activate the ThemeGrill Demo Importer plugin.
📍 영향받는 시스템
WordPress Accelerate theme (버전 1.5.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 취약한 함수를 호출하여 플러그인을 설치 및 활성화함
🛡️ 대응 방법
Accelerate 테마를 최신 버전으로 업데이트하거나, 불필요한 사용자 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 Accelerate 테마가 나타나면 설치된 것이며, 테마 버전 정보를 확인하여 1.5.3 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'accelerate' || echo 'Theme not found'