🇰🇷 한글 설명
Solace Extra WordPress 플러그인 1.6.1 미만 버전에서 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 낮은 권한을 가진 사용자도 사이트 전체의 디자인 설정을 변경하거나 가져온 사이트 빌더 콘텐츠를 삭제할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 일반 회원도 관리자처럼 웹사이트의 디자인을 바꾸거나 중요한 내용을 지울 수 있는 보안 결함입니다. 보안 인증 절차가 제대로 작동하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Solace Extra WordPress plugin before 1.6.1 does not perform capability checks in several of its AJAX actions and exposes the nonce that protects them on admin pages reachable by low-privileged users, allowing users with a role as low as Subscriber to modify site-wide presentation settings and delete imported site-builder content.
📍 영향받는 시스템
Solace Extra WordPress plugin version < 1.6.1
⚔️ 공격 벡터
낮은 권한의 사용자가 노출된 nonce를 이용해 권한 검증이 없는 AJAX 요청을 전송
🛡️ 대응 방법
Solace Extra WordPress 플러그인을 1.6.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 1.6.1 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'solace-extra' && wp plugin list --all | grep -E 'solace-extra' | awk '{print $2 " " $3}'