🇰🇷 한글 설명
ProfileGrid WordPress 플러그인 5.9.9.8 이전 버전에서 익명 방문자가 프론트엔드 등록 시 특정 그룹을 제한 없이 선택할 수 있는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 가진 특권 그룹에 직접 가입하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
웹사이트 방문자가 회원가입을 할 때, 원래는 일반 회원으로 가입해야 하지만 몰래 관리자 그룹을 선택해 가입할 수 있는 문제입니다. 이로 인해 누구나 사이트의 모든 권한을 가진 관리자가 될 수 있습니다.
🇺🇸 원문 (English)
The ProfileGrid WordPress plugin before 5.9.9.8 does not restrict which group an anonymous visitor may register into through its front-end registration, allowing unauthenticated users to register directly into a privileged group and be granted that group's configured role, up to Administrator when such a group exists, leading to privilege escalation.
📍 영향받는 시스템
ProfileGrid WordPress plugin versions prior to 5.9.9.8
⚔️ 공격 벡터
프론트엔드 회원가입 폼을 통한 특권 그룹 선택 및 등록
🛡️ 대응 방법
ProfileGrid 플러그인을 최신 버전인 5.9.9.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 profilegrid의 버전이 5.9.9.8 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'profilegrid'