🇰🇷 한글 설명
WordPress용 Kadence Blocks 플러그인 3.7.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 기여자(Contributor) 이상의 권한을 가진 공격자가 파일 업로드 권한 없이도 원격 이미지를 사이트 미디어 라이브러리에 임의로 업로드할 수 있습니다.
💡 쉬운 설명
사이트 관리자가 아닌 일반 작성자 권한을 가진 사용자도 허가되지 않은 파일을 서버에 올릴 수 있는 보안 결함입니다. 이를 통해 공격자가 악성 파일을 사이트에 저장할 위험이 있습니다.
🇺🇸 원문 (English)
The Kadence Blocks — Page Builder Toolkit for Gutenberg Editor plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.7.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to create arbitrary Media Library attachments by downloading remote images to the site's uploads directory via wp_upload_bits() and wp_insert_attachment(), bypassing the upload_files capability boundary.
📍 영향받는 시스템
Kadence Blocks — Page Builder Toolkit for Gutenberg Editor (WordPress plugin) version 3.7.7 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자(Contributor 이상)가 wp_upload_bits() 및 wp_insert_attachment() 함수를 악용하여 원격 이미지를 미디어 라이브러리에 업로드
🛡️ 대응 방법
Kadence Blocks 플러그인을 최신 버전(3.7.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Kadence Blocks의 버전을 확인하여 3.7.7 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'kadence-blocks'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access