🇰🇷 한글 설명
weMail WordPress 플러그인 2.1.6 이하 버전은 REST API 권한 검사에서 사용자 권한을 올바르게 확인하지 않습니다. 허용된 역할(기본값 Editor 이상)을 가진 사용자는 모든 작업에 대해 관리자 권한을 얻게 되어, 전체 사용자 목록과 이메일 주소를 조회하고 플러그인의 접근 제어 설정을 변경할 수 있습니다.
💡 쉬운 설명
편집자 이상의 권한을 가진 사용자가 관리자만 할 수 있는 작업을 수행할 수 있는 취약점입니다. 이를 통해 전체 회원 정보가 노출되고 보안 설정이 변경될 수 있습니다.
🇺🇸 원문 (English)
The weMail WordPress plugin through 2.1.6 does not correctly verify user capabilities in its REST API permission checks, treating any user whose role is in the weMail WordPress plugin through 2.1.6's allowed-roles list (Editor and above by default) as authorised for every action, which allows such users to perform administrator-level actions including enumerating all registered users with their email addresses and modifying the weMail WordPress plugin through 2.1.6's own access-control configuration.
📍 영향받는 시스템
weMail WordPress 플러그인 2.1.6 이하 버전
⚔️ 공격 벡터
Editor 이상 권한을 가진 인증된 사용자가 REST API를 호출해 사용자 목록 조회 및 접근 제어 설정 변경
🛡️ 대응 방법
weMail 플러그인을 2.1.6 이후의 패치된 최신 버전으로 업데이트하고, 불필요한 Editor 이상 계정을 점검합니다.
🔧 검증 코드
출력된 버전이 2.1.6 이하이면 취약하므로 패치가 필요하고, 2.1.6보다 높은 버전이면 조치가 완료된 것입니다.
wp plugin get wemail --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/wemail/wemail.php 2>/dev/null | head -1