🇰🇷 한글 설명
Modern Events Calendar Lite WordPress 플러그인 7.36.4 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자가 다른 사용자가 작성한 게시물, 페이지 및 커스텀 포스트 유형의 제목, 내용, 요약을 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인 권한만 있는 일반 사용자가 관리자나 다른 사람의 글을 마음대로 고칠 수 있는 보안 결함입니다. 게시물의 제목이나 내용을 몰래 바꾸는 공격이 가능합니다.
🇺🇸 원문 (English)
The Modern Events Calendar Lite WordPress plugin before 7.36.4 does not verify that a user is authorized to edit the target post before updating it, allowing authenticated users with the Subscriber role to modify the title, content, and excerpt of arbitrary posts, pages, and custom post types created by other users.
📍 영향받는 시스템
Modern Events Calendar Lite WordPress plugin version < 7.36.4
⚔️ 공격 벡터
인증된 구독자 권한을 가진 사용자가 권한 검증이 누락된 API 또는 함수를 호출하여 임의의 포스트 수정
🛡️ 대응 방법
Modern Events Calendar Lite 플러그인을 최신 버전인 7.36.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 7.36.4 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'modern-events-calendar-lite' && wp plugin list --status=active | grep -E 'modern-events-calendar-lite' | awk '{print $2, $3}'