🇰🇷 한글 설명
WPZOOM Portfolio Lite WordPress 플러그인 1.4.34 이전 버전에서 게시물 편집 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 게시물이나 페이지를 포트폴리오 항목으로 강제 전환하여 기존 목록과 URL에서 제거할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 다른 사람이 작성한 글을 마음대로 포트폴리오 게시물로 바꿔버릴 수 있는 문제입니다. 이 과정에서 원래 글이 있던 위치와 주소가 사라져 웹사이트 운영에 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
The WPZOOM Portfolio Lite WordPress plugin before 1.4.34 does not check that a user is allowed to edit a post before changing its type and order, which could allow users with the contributor role and above to convert any other user's posts and pages into portfolio items, removing them from their original listings and URLs.
📍 영향받는 시스템
WPZOOM Portfolio Lite WordPress plugin version < 1.4.34
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 게시물 유형 및 순서 변경 요청을 전송하여 공격
🛡️ 대응 방법
WPZOOM Portfolio Lite 플러그인을 최신 버전(1.4.34 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.4.34 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'wpzoom-portfolio-lite' && wp plugin list --format=json | jq -r '.[] | select(.name=="wpzoom-portfolio-lite") | .version'