🇰🇷 한글 설명
Solace Extra WordPress 플러그인 1.6.1 미만 버전에서 AJAX 작업 시 권한 및 nonce 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자나 CSRF를 통한 로그인 사용자가 임의의 게시물 메타데이터를 수정하고 사이트의 활성 템플릿을 비활성화할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자 권한 없이도 웹사이트의 게시물 정보를 바꾸거나 사이트 디자인 설정을 망가뜨릴 수 있는 보안 약점이 발견되었습니다. 공격자가 사용자의 권한을 도용하여 사이트 설정을 임의로 변경할 위험이 있습니다.
🇺🇸 원문 (English)
The Solace Extra WordPress plugin before 1.6.1 does not perform capability or nonce checks in one of its AJAX actions, allowing any authenticated user such as a subscriber (and, via CSRF, any logged-in user) to update post meta on arbitrary posts and to deactivate the site's active templates.
📍 영향받는 시스템
Solace Extra WordPress plugin version < 1.6.1
⚔️ 공격 벡터
인증된 사용자의 권한 오용 또는 CSRF를 통한 AJAX 요청 조작
🛡️ 대응 방법
Solace Extra WordPress 플러그인을 1.6.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.6.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'solace-extra' && wp plugin list --all | grep -E 'solace-extra' | awk '{print $2 " " $3}'