🇰🇷 한글 설명
InstaWP Connect WordPress 플러그인 0.1.4.2 이전 버전은 설정 업데이트 액션에서 권한(capability) 검사를 수행하지 않고 nonce만 검증합니다. 이로 인해 관리자가 동기화 기능 접근을 허용한 낮은 권한의 인증된 사용자가 설정을 덮어쓸 수 있으며, 여기에는 기능에 접근 가능한 역할을 제어하는 설정도 포함됩니다. 해당 역할 부여는 기본적으로 활성화되어 있지 않습니다.
💡 쉬운 설명
InstaWP Connect 플러그인의 설정 변경 기능에 권한 확인이 빠져 있습니다. 관리자가 특정 권한을 준 낮은 등급의 사용자가 이를 악용해 플러그인 설정을 임의로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The InstaWP Connect WordPress plugin before 0.1.4.2 does not perform a capability check on its InstaWP Connect WordPress plugin before 0.1.4.2-settings update action, verifying only a nonce, allowing an authenticated user holding a low-privileged role that an administrator has granted access to the InstaWP Connect WordPress plugin before 0.1.4.2's sync feature to overwrite the InstaWP Connect WordPress plugin before 0.1.4.2's settings, including the setting controlling which roles may access that feature. The role grant is not enabled by default.
📍 영향받는 시스템
InstaWP Connect WordPress 플러그인 0.1.4.2 이전 버전
⚔️ 공격 벡터
동기화 기능 접근 권한이 부여된 낮은 권한의 인증 사용자가 설정 업데이트 요청을 보내 플러그인 설정(접근 가능 역할 포함)을 덮어씀
🛡️ 대응 방법
InstaWP Connect 플러그인을 0.1.4.2 이상으로 업데이트하고, 불필요한 역할에 동기화 기능 접근 권한을 부여하지 않도록 점검
🔧 검증 코드
출력된 버전이 0.1.4.2 미만이면 취약하며, 0.1.4.2 이상이면 패치가 적용된 것입니다. 명령 결과가 없으면 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=instawp-connect --fields=name,version 2>/dev/null || grep -h 'Version:' /var/www/html/wp-content/plugins/instawp-connect/*.php 2>/dev/null