🇰🇷 한글 설명
Frontend Dashboard WordPress 플러그인 3.0.0 미만 버전에서 AJAX 작업 시 권한 확인 절차가 누락되었습니다. 이로 인해 구독자와 같은 낮은 권한을 가진 인증된 사용자가 설정된 프로필 및 게시물 양식 필드를 삭제할 수 있습니다.
💡 쉬운 설명
권한이 낮은 일반 사용자가 관리자만 할 수 있는 설정을 마음대로 지울 수 있는 보안 결함입니다. 이로 인해 웹사이트의 사용자 입력 양식이 의도치 않게 삭제될 수 있습니다.
🇺🇸 원문 (English)
The Frontend Dashboard WordPress plugin before 3.0.0 does not perform a capability check in one of its AJAX actions, allowing authenticated users with low privileges, such as subscribers, to delete the Frontend Dashboard WordPress plugin before 3.0.0's configured profile and post form fields.
📍 영향받는 시스템
Frontend Dashboard WordPress plugin version < 3.0.0
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 조작된 AJAX 요청을 전송하여 실행
🛡️ 대응 방법
Frontend Dashboard WordPress 플러그인을 3.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.0.0 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep 'frontend-dashboard' && wp plugin list --all | grep 'frontend-dashboard'