🇰🇷 한글 설명
Sync Post With Other Site WordPress 플러그인 1.9.3 미만 버전에서 권한 확인 로직의 연산자 우선순위 오류로 인해 페이지 편집 권한이 제대로 강제되지 않습니다. 이로 인해 기여자(Contributor)와 같은 낮은 권한을 가진 인증된 사용자가 임의의 페이지를 생성, 게시 또는 수정하여 상위 권한 사용자의 콘텐츠를 덮어쓸 수 있습니다.
💡 쉬운 설명
권한 확인 과정에서 계산 실수로 인해, 낮은 등급의 사용자가 관리자처럼 페이지를 마음대로 만들거나 고칠 수 있는 보안 결함입니다. 이를 통해 다른 사람이 작성한 중요한 글을 지우거나 내용을 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Sync Post With Other Site WordPress plugin before 1.9.3 does not correctly enforce the page-editing capability on a REST route that creates and updates posts, because of an operator-precedence flaw in its authorization check. An authenticated user holding only the post-editing capability (such as a Contributor) can create, publish, and overwrite arbitrary Pages, including modifying content authored by higher-privileged users.
📍 영향받는 시스템
Sync Post With Other Site WordPress plugin version < 1.9.3
⚔️ 공격 벡터
인증된 낮은 권한 사용자가 취약한 REST API 경로를 통해 권한 검사를 우회하여 공격 수행
🛡️ 대응 방법
Sync Post With Other Site WordPress 플러그인을 1.9.3 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.9.3 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --status=active | grep 'sync-post-with-other-site' && wp plugin list --format=json | jq '.[] | select(.name=="sync-post-with-other-site") | .version'