🇰🇷 한글 설명
BuddyForms WordPress 플러그인 2.10.1 이전 버전은 기존 항목을 편집하는 사용자가 해당 게시물의 작성자인지 확인하지 않습니다. 이로 인해 Subscriber 등 낮은 권한을 가진 사용자도 편집 권한이 부여된 폼을 통해 다른 사용자, 심지어 관리자의 게시물과 페이지의 제목, 내용, 상태를 덮어쓸 수 있습니다.
💡 쉬운 설명
웹사이트에 글을 쓸 수 있는 가장 낮은 등급의 계정으로도 다른 사람이나 관리자가 쓴 글의 내용을 바꿀 수 있는 문제입니다. 플러그인을 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
The BuddyForms WordPress plugin before 2.10.1 does not verify that a user editing an existing entry is the author of the target post, allowing users who have been granted edit access to a form, as low as Subscriber, to overwrite the title, content and status of any other user's posts or pages, including those of administrators.
📍 영향받는 시스템
BuddyForms WordPress 플러그인 2.10.1 미만 버전
⚔️ 공격 벡터
편집 권한이 있는 낮은 등급(Subscriber 이상) 계정으로 로그인한 뒤, 폼을 통해 다른 사용자 또는 관리자 게시물의 ID를 지정해 제목, 내용, 상태를 변경
🛡️ 대응 방법
BuddyForms 플러그인을 2.10.1 이상 버전으로 업데이트하고, 폼 편집 권한이 필요한 최소 범위의 사용자에게만 부여
🔧 검증 코드
출력된 버전이 2.10.1 미만이면 취약하므로 업데이트가 필요하고, 2.10.1 이상이면 패치가 적용된 것입니다.
wp plugin get buddyforms --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/buddyforms/buddyforms.php 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access