🇰🇷 한글 설명
4.3.4 미만 버전의 WordPress 플러그인인 Smush는 네트워크 전체 액세스 설정 변경 권한을 네트워크 관리자로 제한하지 않습니다. 이로 인해 멀티사이트 네트워크의 단일 사이트 관리자가 네트워크 전체의 설정을 변경할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
여러 사이트가 연결된 네트워크에서 일반 관리자가 전체 네트워크의 설정을 마음대로 바꿀 수 있는 문제입니다. 권한 관리가 제대로 되지 않아 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
The Smush WordPress plugin before 4.3.4 does not restrict changes to a network-wide access setting to network administrators, allowing an administrator of a single site on a multisite network to change it for the entire network.
📍 영향받는 시스템
WordPress Smush plugin version < 4.3.4
⚔️ 공격 벡터
멀티사이트 네트워크 내 단일 사이트 관리자 권한을 이용한 설정 변경
🛡️ 대응 방법
Smush 플러그인을 4.3.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에 현재 설치된 Smush 플러그인의 버전이 4.3.4 미만으로 표시되면 취약한 상태입니다.
wp plugin list --name=smush --format=csv | grep -E 'smush,4\[0-3]\.[0-3]\..*'