🇰🇷 한글 설명
FV Flowplayer Video Player 워드프레스 플러그인 7.5.56.7212 이전 버전은 저장된 비디오 및 메타 레코드를 수정하거나 삭제하기 전에 소유권을 제대로 검증하지 않습니다. 이로 인해 Contributor 이상 권한을 가진 인증된 사용자가 다른 사용자의 레코드를 임의로 변경 또는 삭제하고, 관련 메타데이터를 노출할 수 있습니다.
💡 쉬운 설명
기여자 권한을 가진 사용자가 다른 사람이 올린 동영상 정보를 임의로 고치거나 지울 수 있는 문제입니다. 그 과정에서 관련 세부 정보가 외부로 드러날 수도 있습니다.
🇺🇸 원문 (English)
The FV Flowplayer Video Player WordPress plugin before 7.5.56.7212 does not properly verify record ownership before modifying or deleting stored video and meta records, allowing authenticated users with Contributor-level access and above to modify or delete arbitrary records belonging to other users, and to disclose the associated meta data in the response.
📍 영향받는 시스템
FV Flowplayer Video Player 워드프레스 플러그인 7.5.56.7212 이전 버전
⚔️ 공격 벡터
Contributor 이상 권한의 인증된 사용자가 취약한 요청으로 타인의 비디오/메타 레코드를 수정, 삭제하거나 메타데이터를 조회
🛡️ 대응 방법
FV Flowplayer Video Player 플러그인을 7.5.56.7212 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 7.5.56.7212 미만이면 취약, 같거나 높으면 패치 완료로 판단
wp plugin get fv-wordpress-flowplayer --field=version --allow-root 2>/dev/null