🇰🇷 한글 설명
CMP WordPress 플러그인 4.1.18 미만 버전에서 AJAX 액션을 통한 설정 가져오기 시 옵션 이름 허용 목록을 강제하지 않는 취약점이 존재합니다. 이로 인해 편집자(Editor) 권한을 가진 사용자가 임의의 워드프레스 옵션을 수정할 수 있으며, 이를 통해 관리자(Administrator) 권한으로 상승할 수 있습니다.
💡 쉬운 설명
플러그인의 설정 기능에 허점이 있어, 일반 편집자가 몰래 시스템 설정을 바꿔 관리자 권한을 뺏을 수 있는 문제입니다. 권한이 낮은 사용자가 사이트의 모든 통제권을 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The CMP WordPress plugin before 4.1.18 does not enforce an option-name allow-list when importing settings via one of its AJAX actions, allowing users with the Editor role (when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls) to update arbitrary WordPress options, including options that lead to privilege escalation to Administrator.
📍 영향받는 시스템
CMP WordPress plugin version < 4.1.18
⚔️ 공격 벡터
편집자 권한을 가진 사용자가 조작된 AJAX 요청을 보내 워드프레스 옵션을 임의로 수정
🛡️ 대응 방법
CMP WordPress 플러그인을 최신 버전인 4.1.18 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 cmp 플러그인의 버전이 4.1.18 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'cmp' && wp plugin list --all | grep -E 'cmp|cmp-wordpress' | awk '{print $2, $3}'