🇰🇷 한글 설명
WordPress용 WP Fusion (Pro) 플러그인의 ThriveCart Auto Login 핸들러 내 권한 검증 미흡으로 인해 권한 상승 취약점이 발생합니다. 인증된 공격자가 access_key를 사용하여 관리자 권한을 가진 새 사용자 계정을 생성함으로써 사이트 전체 제어권을 획득할 수 있습니다.
💡 쉬운 설명
특정 설정을 사용하는 웹사이트에서 일반 사용자가 관리자 권한을 몰래 얻어낼 수 있는 보안 결함입니다. 공격자가 관리자 계정을 새로 만들어 사이트의 모든 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
The WP Fusion (Pro) plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, and who possess the access_key, to create a new user account with administrator privileges and gain full control over the WordPress site. The required access_key is intentionally shared with ThriveCart customers as part of the plugin's documented setup process, making it accessible to attackers who have made a purchase. The vulnerability is only exploitable when the ThriveCart Auto Login option is enabled.
📍 영향받는 시스템
WP Fusion (Pro) plugin for WordPress (버전 3.47.13 및 그 이하 모든 버전)
⚔️ 공격 벡터
ThriveCart Auto Login 옵션이 활성화된 상태에서 access_key를 보유한 인증된 사용자가 role 파라미터를 조작하여 공격
🛡️ 대응 방법
WP Fusion (Pro) 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 ThriveCart Auto Login 옵션을 비활성화하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-fusion의 버전을 확인하여 3.47.13 이하인지 체크하십시오.
wp plugin list --all | grep -E 'wp-fusion'