🇰🇷 한글 설명
WordPress용 Real Estate Manager Pro 플러그인의 모든 버전(12.8.6 포함)에서 권한 상승 취약점이 발견되었습니다. allow_attachment_actions() 함수가 사용자 권한을 확인하는 과정에서 사용자 ID를 미디어 첨부 파일 ID로 잘못 처리하여 발생합니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정을 수정하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 사용자가 시스템의 허점을 이용해 관리자 권한을 몰래 뺏을 수 있는 보안 결함입니다. 특정 조건이 맞으면 일반 사용자가 웹사이트의 모든 제어권을 갖게 될 수 있어 위험합니다.
🇺🇸 원문 (English)
The Real Estate Manager Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 12.8.6. This is due to improper capability handling in the allow_attachment_actions() function, which can treat a target user ID as a media attachment ID during user capability checks. This makes it possible for authenticated attackers, with Subscriber-level access and above, to edit an administrator account and escalate their privileges to Administrator when the targeted user ID matches the ID of an existing media attachment.
📍 영향받는 시스템
Real Estate Manager Pro plugin for WordPress (v12.8.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 이상)가 특정 미디어 ID와 일치하는 사용자 ID를 대상으로 권한 체크 로직을 악용하여 관리자 계정 수정
🛡️ 대응 방법
Real Estate Manager Pro 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 12.8.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'real-estate-manager-pro'