🇰🇷 한글 설명
Photo Engine (Media Organizer & Lightroom) WordPress 플러그인 6.5.8 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 작성자(author) 이상의 권한을 가진 인증된 사용자가 다른 사용자가 업로드한 미디어 파일을 포함하여 임의의 미디어 첨부 파일을 삭제할 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 있는 사용자가 다른 사람이 올린 사진이나 파일을 마음대로 지울 수 있는 보안 결함입니다. 관리자가 아닌 일반 작성자라도 시스템의 파일을 삭제할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not verify that a user is authorised to act on the targeted media attachment, allowing authenticated users with the author role and above to delete arbitrary media attachments, including those uploaded by other users and administrators.
📍 영향받는 시스템
Photo Engine (Media Organizer & Lightroom) WordPress plugin version < 6.5.8
⚔️ 공격 벡터
인증된 작성자 권한을 이용한 권한 없는 미디어 삭제 요청 (Broken Access Control)
🛡️ 대응 방법
Photo Engine 플러그인을 최신 버전인 6.5.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Photo Engine의 버전을 확인하여 6.5.8 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'photo-engine'