🇰🇷 한글 설명
WordPress용 Meow Gallery 플러그인 5.4.4 이하 버전은 REST API 엔드포인트에서 권한 검증 누락으로 인해 데이터가 무단으로 수정될 수 있는 취약점이 있습니다. 권한이 있는 공격자는 사용자 지정 ID 값을 제공하여 갤러리 쇼트코드 레코드를 임의로 생성하거나 덮어쓸 수 있습니다.
💡 쉬운 설명
이 취약점은 권한이 있는 사용자가 시스템의 갤러리 데이터를 마음대로 변경할 수 있게 합니다. 공격자는 권한 검증 없이 데이터베이스를 직접 수정하여 원치 않는 내용을 덮어쓸 수 있습니다.
🇺🇸 원문 (English)
The Meow Gallery plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the REST API endpoint /wp-json/meow-gallery/v1/save_shortcode in all versions up to, and including, 5.4.4 This makes it possible for authenticated attackers, with Author-level access and above, to arbitrarily create or overwrite existing gallery shortcode records by supplying a user-controlled id value. The endpoint performs database update operations without verifying that the requesting user is authorized to modify the referenced gallery record or create their own.
📍 영향받는 시스템
WordPress Meow Gallery plugin versions <= 5.4.4
⚔️ 공격 벡터
Author 이상 권한을 가진 공격자가 REST API 엔드포인트를 통해 악의적인 ID 값을 전송하여 데이터베이스 레코드를 임의로 생성 또는 수정
🛡️ 대응 방법
Meow Gallery 플러그인을 최신 버전으로 즉시 업데이트하여 권한 검증 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 5.4.4 이하이거나 'Version' 필드가 존재하지 않으면 취약한 버전으로 판단하여 업데이트가 필요합니다.
wp plugin list --fields=name,version --status=active | grep 'Meow Gallery'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access