🇰🇷 한글 설명
Advanced Twenty Seventeen WordPress 플러그인(1.3.1 이하)은 번들된 자식 테마를 생성하고 활성화하는 동작에 권한 검사나 nonce 검증을 수행하지 않습니다. 이로 인해 구독자 등 인증된 사용자가 사이트 전체의 활성 테마를 변경할 수 있으며, CSRF를 통해 관리자를 포함한 로그인 사용자에게도 같은 동작을 유발할 수 있습니다.
💡 쉬운 설명
웹사이트에 로그인한 일반 사용자도 사이트의 디자인 테마를 마음대로 바꿀 수 있는 문제입니다. 관리자가 악성 링크를 클릭하는 것만으로도 이 변경이 일어날 수 있습니다.
🇺🇸 원문 (English)
The Advanced Twenty Seventeen WordPress plugin through 1.3.1 does not perform any capability or nonce check on the action that creates and activates its bundled child , allowing any authenticated user such as a subscriber to switch the site's active site-wide, and allowing the same action to be triggered against any logged-in user including an administrator via CSRF.
📍 영향받는 시스템
Advanced Twenty Seventeen WordPress 플러그인 1.3.1 이하 버전
⚔️ 공격 벡터
인증된 저권한 사용자가 테마 생성/활성화 기능을 직접 호출하거나, 공격자가 조작한 페이지로 관리자를 유도하여 CSRF로 실행
🛡️ 대응 방법
플러그인을 최신 패치 버전으로 업데이트하거나, 취약한 플러그인을 비활성화 후 제거하고 권한 및 nonce 검증이 구현된 대체 솔루션을 사용
🔧 검증 코드
출력된 버전이 1.3.1 이하이면 취약한 상태이며, 해당 플러그인이 설치되지 않았다면 결과가 비어 있거나 파일을 찾을 수 없다는 메시지가 나옵니다.
wp plugin list --name=advanced-twenty-seventeen --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/advanced-twenty-seventeen/*.php 2>/dev/null | head -1