🇰🇷 한글 설명
Pricing Table WordPress 플러그인 4.1.3 미만 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 비공개 또는 임시 저장된 게시물과 페이지를 복제하여 게시할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 권한이 낮은 사용자가 남의 글을 몰래 복사해서 올릴 수 있는 문제입니다. 다른 사람이 작성 중인 비밀 글까지 마음대로 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The Pricing Table WordPress Plugin WordPress plugin before 4.1.3 does not perform authorisation checks when duplicating a legacy pricing table, allowing users with the contributor role and above to clone and publish any post or page on the site, including private and draft content belonging to other users.
📍 영향받는 시스템
Pricing Table WordPress Plugin 4.1.3 미만 버전
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 플러그인의 복제 기능을 악용하여 타인의 콘텐츠에 접근
🛡️ 대응 방법
Pricing Table WordPress 플러그인을 최신 버전(4.1.3 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.1.3보다 낮으면 취약한 상태입니다.
wp plugin list --name=pricing-table --format=json | grep -oP '(?<=version":")[^"]+'