🇰🇷 한글 설명
Simple Banner WordPress 플러그인 3.3.3 미만 버전에서 사용자 역할에 부여되는 권한 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 지정한 낮은 권한의 사용자도 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
플러그인 설정 오류로 인해 권한이 낮은 일반 사용자가 사이트의 모든 것을 제어할 수 있는 관리자 권한을 몰래 얻을 수 있는 문제입니다. 공격자가 이 권한을 이용하면 웹사이트를 마음대로 조작하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
The Simple Banner WordPress plugin before 3.3.3 does not correctly limit the capabilities it grants to the user roles an administrator allows to manage its banners, granting such roles the full administrator capability, which allows users in a low-privileged role to escalate their privileges and fully compromise the site.
📍 영향받는 시스템
Simple Banner WordPress plugin version < 3.3.3
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 플러그인 설정 오류를 악용하여 관리자 권한으로 상승(Privilege Escalation)
🛡️ 대응 방법
Simple Banner 플러그인을 최신 버전인 3.3.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.3.3보다 낮으면 취약한 상태입니다.
wp plugin list --name simple-banner --format=json | grep -oP '(?<=version":")[^"]+'