🇰🇷 한글 설명
DynamiApps의 Frontend Admin WordPress 플러그인 3.29.7 이전 버전에서 권한 확인 미흡으로 인해 발생합니다. 이를 통해 낮은 권한을 가진 인증된 사용자(구독자 등)가 임의의 분류 체계 용어(taxonomy term)를 생성, 수정 또는 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한을 가진 사람이 관리자만 할 수 있는 카테고리나 태그를 마음대로 만들거나 지울 수 있는 보안 약점입니다. 이로 인해 사이트의 콘텐츠 분류 체계가 망가질 수 있습니다.
🇺🇸 원문 (English)
The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation, modification, and deletion operations, allowing authenticated users with low privileges (such as Subscribers) to create, rename, and delete arbitrary taxonomy terms.
📍 영향받는 시스템
DynamiApps Frontend Admin WordPress plugin version < 3.29.7
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 권한 검증이 누락된 API 또는 기능을 호출하여 공격
🛡️ 대응 방법
Frontend Admin 플러그인을 최신 버전인 3.29.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Frontend Admin의 버전을 확인하여 3.29.7 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'frontend-admin'