🇰🇷 한글 설명
Portfolio Filter Gallery WordPress 플러그인 2.2.1 미만 버전에서 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자의 미디어 첨부 파일을 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 권한이 낮은 사용자가 남의 사진이나 파일을 마음대로 지울 수 있는 문제입니다. 관리자가 올린 중요한 자료까지 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
The Portfolio Filter Gallery WordPress plugin before 2.2.1 does not perform a per-object authorization check before deleting an attachment, allowing users with the Contributor role and above to permanently delete certain media attachments belonging to other users, including administrators.
📍 영향받는 시스템
Portfolio Filter Gallery WordPress plugin version < 2.2.1
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 조작된 요청을 통해 타인의 미디어 파일을 삭제하는 방식
🛡️ 대응 방법
Portfolio Filter Gallery 플러그인을 최신 버전(2.2.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전 정보를 확인하여 2.2.1 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'portfolio-filter-gallery'