🇰🇷 한글 설명
WordPress용 CMP – Coming Soon & Maintenance Plugin에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 에디터 이상의 권한을 가진 인증된 공격자가 'cmp_ajax_import_settings' AJAX 액션을 악용하여 사이트의 임의 설정을 변경하고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
사이트 관리 도구의 보안 검사가 허술하여, 일반 편집자가 사이트의 중요한 설정을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자는 스스로를 사이트 최고 관리자로 만들어 모든 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
The CMP – Coming Soon & Maintenance Plugin by NiteoThemes plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'cmp_ajax_import_settings' AJAX action in all versions up to, and including, 4.1.17. This makes it possible for authenticated attackers, with Editor-level access and above, to update arbitrary options on the WordPress site. This can be leveraged to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access to a vulnerable site.
📍 영향받는 시스템
CMP – Coming Soon & Maintenance Plugin (버전 4.1.17 및 그 이하 모든 버전)
⚔️ 공격 벡터
에디터 이상의 권한을 가진 사용자가 조작된 AJAX 요청을 보내 사이트 옵션을 변경함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.1.17 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'cmp-coming-soon-maintenance'