🇰🇷 한글 설명
LeapWorx의 Premium Blocks – Gutenberg Blocks for WordPress 플러그인(2.3.18 이하 버전)에서 접근 제어 설정이 잘못되어 권한 검사가 누락된 취약점이 확인되었습니다. 이로 인해 인가되지 않은 사용자가 잘못 구성된 접근 제어를 악용할 수 있습니다.
💡 쉬운 설명
워드프레스 블록 플러그인의 권한 확인 기능이 제대로 작동하지 않아, 원래 허용되지 않은 사용자가 일부 기능에 접근할 수 있습니다. 영향은 제한적이지만 플러그인을 최신 버전으로 업데이트하는 것이 필요합니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in LeapWorx Premium Blocks – Gutenberg Blocks for WordPress premium-blocks-for-gutenberg allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Premium Blocks – Gutenberg Blocks for WordPress: from n/a through 2.3.18.
📍 영향받는 시스템
Premium Blocks – Gutenberg Blocks for WordPress 플러그인 2.3.18 이하 버전
⚔️ 공격 벡터
인증된 낮은 권한 사용자가 잘못 구성된 접근 제어를 이용해 권한이 없는 기능에 접근하는 방식
🛡️ 대응 방법
플러그인을 2.3.18보다 높은 최신 버전으로 업데이트하고, 사용하지 않는 계정과 권한을 점검합니다.
🔧 검증 코드
출력된 버전이 2.3.18 이하이면 취약한 버전이므로 업데이트가 필요하며, 결과가 없으면 해당 플러그인이 설치되어 있지 않은 것입니다.
wp plugin list --name=premium-blocks-for-gutenberg --field=version 2>/dev/null || grep -h 'Version:' /var/www/html/wp-content/plugins/premium-blocks-for-gutenberg/*.php 2>/dev/null | head -1