🇰🇷 한글 설명
Envira Gallery WordPress 플러그인 1.16.2 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 멀티사이트의 하위 사이트 관리자가 네트워크 전체에 영향을 미치는 임의의 플러그인을 설치할 수 있는 권한 상승 문제가 발생할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자가 원래는 불가능한 시스템 전체 플러그인 설치를 마음대로 할 수 있는 보안 구멍입니다. 이를 통해 공격자가 원치 않는 프로그램을 설치하여 사이트를 위험에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user holds the capability WordPress reserves for installing Envira Gallery WordPress plugin before 1.16.2 code before processing its setup-wizard Envira Gallery WordPress plugin before 1.16.2-installation request, and does not restrict the installation to its own curated list, allowing a Multisite subsite Administrator to install an arbitrary WordPress.org-published Envira Gallery WordPress plugin before 1.16.2 into the network-shared Envira Gallery WordPress plugin before 1.16.2 directory, a privilege Multisite reserves for the network Super Admin.
📍 영향받는 시스템
Envira Gallery WordPress plugin versions prior to 1.16.2
⚔️ 공격 벡터
Multisite subsite Administrator가 setup-wizard 요청을 조작하여 임의의 플러그인 설치
🛡️ 대응 방법
Envira Gallery WordPress 플러그인을 1.16.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.16.2보다 낮으면 취약한 상태입니다.
wp plugin list --name=envira-gallery --format=json | grep -oP '(?<=version":")[^"]+'