🇰🇷 한글 설명
Envira Gallery WordPress 플러그인 1.16.2 미만 버전에서 갤러리 변환 기능의 권한 검증 오류가 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 권한을 우회하여 임의의 갤러리 게시물을 생성하고 게시할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 권한이 낮은 사용자가 원래는 할 수 없는 갤러리 게시물 작성을 할 수 있는 문제입니다. 이는 사이트 관리자가 의도하지 않은 콘텐츠가 게시될 위험을 초래합니다.
🇺🇸 원문 (English)
The Envira Gallery WordPress plugin before 1.16.2 does not correctly check authorization on its gallery-conversion feature, verifying that the requester can edit an arbitrary post they name rather than that they are allowed to create the Envira Gallery WordPress plugin before 1.16.2's own gallery content, allowing users with contributor-level access to create and publish gallery posts that the Envira Gallery WordPress plugin before 1.16.2's settings otherwise withhold from them.
📍 영향받는 시스템
Envira Gallery WordPress plugin version < 1.16.2
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor)가 갤러리 변환 기능을 악용하여 권한 검증을 우회함
🛡️ 대응 방법
Envira Gallery 플러그인을 최신 버전인 1.16.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.16.2보다 낮은지 확인하십시오.
wp plugin list --name envira-gallery --format=json | grep -oP '(?<=version":")[^"]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access