🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.21 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생합니다. 기여자의 권한을 가진 사용자가 강연자 생성 과정에서 다른 사용자의 역할 및 메타데이터를 수정할 수 있는 취약점입니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 다른 사용자의 관리자 권한을 뺏거나 정보를 마음대로 바꿀 수 있는 문제입니다. 플러그인의 보안 설정이 허술하여 발생하는 권한 상승 문제입니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.21 does not verify the current user's permission to edit other users before assigning roles and updating user metadata during speaker creation, allowing users with contributor-level access and above to modify other users' roles and metadata.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.21
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 사용자가 강연자 생성 기능을 악용하여 다른 사용자의 정보를 수정
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전인 4.1.21 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 eventin 플러그인의 버전이 4.1.21 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'eventin'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access