🇰🇷 한글 설명
WordPress의 Themify Builder 플러그인 7.7.7 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 다른 사용자의 CSS 스타일시트를 덮어쓰거나 삭제하고 플러그인 폰트 설정을 수정할 수 있습니다. CSRF 논스(nonce)가 공개된 페이지를 통해 쉽게 노출되어 공격에 악용될 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 다른 사람의 웹사이트 디자인을 마음대로 바꾸거나 망가뜨릴 수 있는 문제입니다. 보안 장치가 제대로 작동하지 않아 디자인 설정 파일에 접근할 수 있는 것이 원인입니다.
🇺🇸 원문 (English)
The Themify Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.7.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite or delete the generated CSS stylesheet file of arbitrary posts, including private and draft posts owned by other users, and modify plugin-scoped font options. The required CSRF nonce (tf_nonce) is emitted on public front-end builder pages via wp_localize_script, making it trivially obtainable by any authenticated user visiting such a page.
📍 영향받는 시스템
WordPress Themify Builder plugin (version 7.7.7 and below)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 노출된 CSRF 논스를 이용해 권한 없는 요청을 전송
🛡️ 대응 방법
Themify Builder 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 themify-builder의 버전이 7.7.7 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'themify-builder'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access