🇰🇷 한글 설명
WordPress용 Search Atlas SEO 플러그인 2.6.23 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 화이트라벨 설정 비밀번호를 임의로 변경하여 관리자 설정 탭에 접근할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 일반 사용자가 관리자 전용 설정 메뉴를 마음대로 열 수 있는 보안 결함입니다. 공격자가 비밀번호를 바꿔서 사이트의 중요한 설정들을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.23. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite the whitelabel settings password to an attacker-controlled value, enabling them to unlock whitelabel-protected admin settings tabs including whitelabel, general, and advanced configuration.
📍 영향받는 시스템
Search Atlas SEO – Premier SEO Plugin for WordPress (버전 2.6.23 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 누락된 기능을 이용해 화이트라벨 비밀번호를 변경하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6.23보다 높은지 확인하여 취약 여부를 판단합니다.
wp plugin list --name search-atlas-seo --format=json | grep -oP '(?<=version":")[^"]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access