🇰🇷 한글 설명
WP Data Access WordPress 플러그인 5.5.77 미만 버전에서 권한 검증 오류가 발견되었습니다. REST API 엔드포인트가 쓰기 권한을 제대로 확인하지 않고 읽기 권한만 확인하여, 관리자가 업데이트를 비활성화했더라도 인증되지 않은 공격자가 데이터를 수정할 수 있습니다.
💡 쉬운 설명
누구나 볼 수 있게 공개된 데이터 페이지에서, 관리자가 수정을 막아두었음에도 불구하고 해커가 몰래 내용을 바꿀 수 있는 보안 결함입니다. 로그인하지 않은 외부인도 웹사이트의 정보를 마음대로 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The WP Data Access WordPress plugin before 5.5.77 does not correctly check authorization on one of its application REST endpoints, verifying only read permission before performing a write, which allows unauthenticated attackers to modify data in an application exposed for anonymous read access even when update actions have been disabled by the administrator.
📍 영향받는 시스템
WP Data Access WordPress plugin version < 5.5.77
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 REST API 엔드포인트에 조작된 쓰기 요청을 전송
🛡️ 대응 방법
WP Data Access 플러그인을 최신 버전(5.5.77 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 wp-data-access의 버전을 확인하여 5.5.77 미만인지 체크
wp plugin list --status=active | grep -E 'wp-data-access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access