🇰🇷 한글 설명
The Photo Engine(Media Organizer & Lightroom) 워드프레스 플러그인은 6.6.0 이전 버전에서 REST API 경로를 통한 게시물 데이터 수정 시 적절한 권한 검사가 누락되어 있습니다. 이로 인해 Author 이상 권한을 가진 인증된 공격자가 다른 사용자의 게시물을 포함한 임의의 게시물, 페이지, 첨부파일의 제목과 본문 등을 수정할 수 있습니다.
💡 쉬운 설명
사진 관리 플러그인의 보안 결함으로, 글쓰기 권한이 있는 사용자가 다른 사람의 글과 페이지 내용을 마음대로 바꿀 수 있습니다. 워드프레스 사이트의 콘텐츠 무결성이 위협받을 수 있습니다.
🇺🇸 원문 (English)
The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.6.0 does not have proper authorization checks when updating post data through one of its REST API routes in all versions up to, and including, 6.5.8. This makes it possible for authenticated attackers, with Author-level access and above, to modify the title, content, excerpt and other fields of arbitrary posts, pages and attachments, including those belonging to other users.
📍 영향받는 시스템
Photo Engine(Media Organizer & Lightroom) 워드프레스 플러그인 6.6.0 미만 버전 (6.5.8 포함 이하)
⚔️ 공격 벡터
Author 이상 권한의 인증된 사용자가 취약한 REST API 경로로 요청을 보내 타인의 게시물, 페이지, 첨부파일 필드를 수정
🛡️ 대응 방법
Photo Engine 플러그인을 6.6.0 이상 버전으로 즉시 업데이트하고, 불필요한 Author 이상 계정 권한을 점검
🔧 검증 코드
출력된 버전이 6.6.0 미만이면 취약하므로 업데이트가 필요하고, 6.6.0 이상이면 패치가 적용된 것입니다.
wp plugin list --name=photo-engine --fields=name,version,status 2>/dev/null || grep -i 'Version' wp-content/plugins/photo-engine/*.php 2>/dev/null | head -5