🇰🇷 한글 설명
Advanced Custom Fields: Extended 워드프레스 플러그인 0.9.2.6 이하 버전에서 사용자 권한 검증이 누락되어, 인증되지 않은 공격자가 숫자형 첨부파일 ID를 제출하여 미디어 라이브러리의 임의 첨부파일을 영구 삭제할 수 있습니다. 공격이 성립하려면 관리자가 Delete 옵션이 활성화된 제출 필드에 바인딩된 공개 ACFE 폼을 구성해 두어야 합니다.
💡 쉬운 설명
이 취약점은 로그인하지 않은 사람도 워드프레스 사이트의 사진이나 파일을 지울 수 있게 만드는 문제입니다. 사이트 관리자가 특정 설정의 폼을 공개로 운영하고 있을 때만 악용될 수 있습니다.
🇺🇸 원문 (English)
The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 0.9.2.6. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to permanently delete arbitrary WordPress media library attachments by supplying a numeric attachment ID in the form submission without any ownership or capability verification. Exploitation requires a site administrator to have configured a public-facing ACFE form with an Email action whose attachment row uses a dynamic {field:...} source bound to a submittable field with the Delete option enabled.
📍 영향받는 시스템
Advanced Custom Fields: Extended 워드프레스 플러그인 0.9.2.6 이하 버전
⚔️ 공격 벡터
인증 없이 공개 ACFE 폼에 숫자형 첨부파일 ID를 제출하여 임의의 미디어 첨부파일을 영구 삭제
🛡️ 대응 방법
Advanced Custom Fields: Extended 플러그인을 0.9.2.6 초과 최신 버전으로 업데이트하고, 필요 없는 공개 폼의 Delete 옵션을 비활성화
🔧 검증 코드
출력된 버전이 0.9.2.6 이하이면 취약하므로 업데이트가 필요하고, 0.9.2.7 이상이면 패치된 버전입니다. 결과가 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=acf-extended --fields=name,version,status 2>/dev/null || grep -m1 'Version' wp-content/plugins/acf-extended/acf-extended.php 2>/dev/null