🇰🇷 한글 설명
6.2.2 미만 버전의 ThumbPress WordPress 플러그인에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 구독자 권한 이상의 인증된 사용자가 플러그인을 비활성화할 수 있으며, 이는 사이트의 이미지 처리 기능을 중단시킬 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 이미지 관련 플러그인을 꺼버릴 수 있는 보안 결함입니다. 이로 인해 웹사이트의 이미지가 제대로 보이지 않는 등의 문제가 발생할 수 있습니다.
🇺🇸 원문 (English)
The ThumbPress WordPress plugin before 6.2.2 does not perform a capability check on one of its AJAX actions, allowing authenticated users with subscriber-level access or higher to deactivate the ThumbPress WordPress plugin before 6.2.2, disrupting the site's image-handling functionality.
📍 영향받는 시스템
ThumbPress WordPress plugin versions before 6.2.2
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 조작된 AJAX 요청을 전송하여 플러그인 비활성화
🛡️ 대응 방법
ThumbPress 플러그인을 6.2.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 thumbpress가 나타나면 설치된 것이며, 플러그인 버전 확인 도구를 통해 6.2.2 미만인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'thumbpress'