🇰🇷 한글 설명
WordPress용 Groundhogg 플러그인 4.9 이하 버전에서 권한 상승 취약점이 발견되었습니다. process_edit() 함수 내의 소유권 및 권한 검사 미흡으로 인해, 특정 권한을 가진 인증된 사용자가 연락처 레코드의 WordPress 사용자 ID를 임의로 변경할 수 있습니다. 이를 통해 관리자 계정으로 자동 로그인 링크를 생성하여 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 설정 오류를 이용해 관리자 권한을 훔칠 수 있는 보안 결함입니다. 공격자는 특정 연락처를 관리자 계정과 연결한 뒤, 자동으로 로그인할 수 있는 특수 링크를 만들어 관리자로 접속할 수 있습니다.
🇺🇸 원문 (English)
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.9 This is due to a missing ownership and capability check on the `user` parameter within the `process_edit()` function, which allows any authenticated user with the `edit_contacts` capability to reassign a contact record's linked WordPress user ID to any arbitrary account without requiring the `edit_users` or `promote_users` capabilities. This makes it possible for authenticated attackers, with sales_rep-level access and above, to escalate their privileges to administrator by linking a contact to an administrator's WordPress user ID, then creating a note containing the `{auto_login_link}` replacement tag to trigger generation of a valid auto-login permissions-key URL for the administrator-linked contact, and finally visiting that URL to authenticate as the targeted administrator. The auto-login URL is stored in the note content and is readable back by the attacker via the `view_notes` and `add_notes` capabilities that the sales_rep role holds by default.
📍 영향받는 시스템
Groundhogg (WordPress plugin) version 4.9 and below
⚔️ 공격 벡터
인증된 사용자가 연락처의 사용자 ID를 관리자로 변경한 후, 자동 로그인 태그를 이용해 생성된 URL로 접속하여 권한 탈취
🛡️ 대응 방법
Groundhogg 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Groundhogg 플러그인의 버전을 확인하여 4.9 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'groundhogg'