🇰🇷 한글 설명
GiveWP 워드프레스 플러그인 4.19.0.1 이전 버전은 페이지 권한 요청이 어느 페이지에 적용되는지 올바르게 판단하지 못합니다. 이로 인해 사용자 정의 모금 역할을 가진 사용자가 관리자를 포함한 다른 사용자가 소유한 페이지를 편집, 게시, 조회할 수 있습니다.
💡 쉬운 설명
기부금 모금용 워드프레스 플러그인의 결함으로, 권한이 낮은 사용자가 다른 사람의 페이지를 수정할 수 있습니다. 관리자가 만든 페이지도 영향을 받을 수 있습니다.
🇺🇸 원문 (English)
The GiveWP WordPress plugin before 4.19.0.1 does not correctly determine which page a page-capability request applies to, allowing users with a custom fundraising role to edit, publish and read pages owned by other users, including administrators.
📍 영향받는 시스템
GiveWP 워드프레스 플러그인 4.19.0.1 미만 버전
⚔️ 공격 벡터
사용자 정의 모금 역할을 가진 인증된 사용자가 페이지 권한 검사 우회를 통해 타인 소유 페이지를 편집, 게시, 조회
🛡️ 대응 방법
GiveWP 플러그인을 4.19.0.1 이상으로 업데이트하고, 불필요한 사용자 정의 모금 역할을 점검하여 제거
🔧 검증 코드
출력된 버전이 4.19.0.1 미만이면 취약, 4.19.0.1 이상이면 패치 완료로 판단
grep -rh "Version:" $(find /var/www -path '*give*' -name 'give.php' 2>/dev/null) | head -1