🇰🇷 한글 설명
WordPress용 Content Egg – Affiliate Product Importer & Price Comparison 플러그인의 12.0.0 이하 모든 버전에는 권한 검증 누락으로 인한 인가 우회 취약점이 존재합니다. 작성자(Author) 이상 권한을 가진 인증된 공격자가 관리자 소유의 preset_id를 지정하여 관리자 명의로 게시물을 생성할 수 있으며, 공격자가 해당 게시물 유형의 publish_posts 권한을 보유한 경우 관리자 명의의 공개 게시물도 만들 수 있습니다.
💡 쉬운 설명
권한이 낮은 작성자 계정이 이 플러그인의 결함을 이용해 관리자 이름으로 글을 올릴 수 있습니다. 그 결과 관리자가 작성하지 않은 콘텐츠가 관리자의 것처럼 공개될 수 있습니다.
🇺🇸 원문 (English)
The Content Egg – Affiliate Product Importer & Price Comparison plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 12.0.0 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and above, to create posts attributed to another user's account — typically an administrator — by supplying an admin-owned preset_id, causing wp_insert_post to record the administrator as post_author. This includes the ability to create published posts when the attacker already holds publish_posts capability for the preset's post type, resulting in administrator-attributed published content created by a lower-privileged user.
📍 영향받는 시스템
Content Egg 플러그인 12.0.0 이하 모든 버전이 설치된 WordPress 사이트
⚔️ 공격 벡터
Author 이상 권한의 인증된 사용자가 관리자 소유의 preset_id를 전달해 게시물 생성 요청을 보내면 post_author가 관리자로 기록됨
🛡️ 대응 방법
Content Egg 플러그인을 12.0.0 초과의 패치된 버전으로 즉시 업데이트하고, 업데이트 전까지 신뢰하지 않는 작성자 계정을 점검하거나 플러그인을 비활성화
🔧 검증 코드
출력된 버전이 12.0.0 이하이면 취약하므로 패치가 필요하고, 12.0.0 초과이면 해당 CVE의 영향을 받지 않습니다.
wp plugin get content-egg --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/content-egg/content-egg.php 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access