🇰🇷 한글 설명
WordPress용 WP Easy Pay – Payment and Donation form Builder for Square 플러그인 4.5.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한 이상의 인증된 공격자가 임의의 게시물, 페이지, 커스텀 포스트 타입을 영구 삭제하거나 발행된 게시물을 임시글로 변경할 수 있습니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한을 가진 사람이 관리자만 할 수 있는 게시물 삭제나 수정 작업을 마음대로 할 수 있는 보안 결함입니다. 공격자가 중요한 글을 몰래 지우거나 비공개로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
The WP Easy Pay – Payment and Donation form Builder for Square plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to permanently delete arbitrary posts, pages, and custom post types (bypassing the trash via force deletion) or change any published post to draft status.
📍 영향받는 시스템
WP Easy Pay – Payment and Donation form Builder for Square plugin (v4.5.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증 미흡을 악용하여 직접적인 API 요청 또는 조작된 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.5.0 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'wp-easy-pay'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access