🇰🇷 한글 설명
Eyal Fitoussi의 GEO my WordPress(geo-my-wp) 플러그인에서 인가(Authorization) 검사가 누락되어, 잘못 구성된 접근 제어 보안 수준을 악용할 수 있는 취약점입니다. 영향 버전은 n/a부터 4.5.5.5까지입니다.
💡 쉬운 설명
이 취약점은 워드프레스 위치 기반 플러그인에서 권한 확인이 제대로 되지 않아 본래 접근이 제한되어야 할 기능에 일반 사용자가 접근할 수 있게 만듭니다. 플러그인을 최신 버전으로 업데이트하면 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in Eyal Fitoussi GEO my WordPress geo-my-wp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects GEO my WordPress: from n/a through 4.5.5.5.
📍 영향받는 시스템
GEO my WordPress (geo-my-wp) 플러그인 n/a ~ 4.5.5.5 버전
⚔️ 공격 벡터
인증된 낮은 권한 사용자 또는 비인증 사용자가 접근 제어가 잘못 설정된 플러그인 기능을 직접 호출하여 권한 없는 작업을 수행
🛡️ 대응 방법
geo-my-wp 플러그인을 4.5.5.5 초과 최신 버전으로 업데이트하고, 관리자 페이지 접근 권한과 사용자 역할 설정을 점검
🔧 검증 코드
출력된 버전이 4.5.5.5 이하이면 취약하므로 업데이트가 필요하고, 4.5.5.5를 초과하면 패치된 버전입니다. 명령 결과가 없으면 플러그인 경로를 확인하세요.
wp plugin get geo-my-wp --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/geo-my-wp/geo-my-wp.php 2>/dev/null