🇰🇷 한글 설명
WordPress용 Mapster WP Maps 플러그인의 my_profile_update() 함수에서 임의의 사용자 메타 데이터를 작성할 수 있는 취약점이 발견되었습니다. nonce 검증, 권한 확인 및 허용 목록 검증이 결여되어 있어, 인증된 공격자가 사용자 메타 값을 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 관리자 권한 없이도 다른 사용자의 개인 설정 정보를 마음대로 바꿀 수 있는 보안 결함입니다. 다만, 이 취약점을 통해 관리자 권한을 직접 획득하는 것은 불가능합니다.
🇺🇸 원문 (English)
The Mapster WP Maps plugin for WordPress is vulnerable to Arbitrary User Meta Write in all versions up to, and including, 1.23.0 via the `my_profile_update()` function. This is due to the function performing no nonce verification, no capability check, and no allowlist validation on the meta key supplied via the `acf-photo-gallery-groups` POST parameter before passing both the meta key and its corresponding value directly to `update_user_meta()`. This makes it possible for authenticated attackers, with Subscriber-level access and above, to update arbitrary user meta values, though privilege escalation is not possible.
📍 영향받는 시스템
Mapster WP Maps plugin (버전 1.23.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 acf-photo-gallery-groups POST 파라미터를 조작하여 update_user_meta() 함수를 호출함
🛡️ 대응 방법
Mapster WP Maps 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.23.0 이하이면 해당 취약점에 노출된 상태입니다.
wp plugin list --name mapster-wp-maps --format=json | grep -oP '(?<=version\":")[^"]+'