🇰🇷 한글 설명
Foxtool All-in-One 플러그인의 2.5.3 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 공격자가 설정값을 임의로 수정하여 사이트 전체의 SVG 업로드를 허용하고, 결과적으로 저장형 XSS 공격을 수행할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정이 허술하여 일반 사용자도 관리자처럼 설정을 바꿀 수 있는 문제입니다. 공격자가 악성 코드가 담긴 이미지를 업로드하여 다른 사용자의 정보를 훔칠 위험이 있습니다.
🇺🇸 원문 (English)
The Foxtool All-in-One: Contact chat button, Custom login, Media optimize images plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.5.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to modify arbitrary subkeys of the foxtool_settings option, including enabling site-wide SVG uploads by toggling the media-up3 key, which can facilitate stored cross-site scripting via malicious SVG files.
📍 영향받는 시스템
Foxtool All-in-One (Contact chat button, Custom login, Media optimize images) plugin version 2.5.3 and below
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 foxtool_settings 옵션의 하위 키를 조작하여 취약점을 악용함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, SVG 업로드 기능을 비활성화하고 권한 관리를 강화하십시오.
🔧 검증 코드
출력된 결과에서 foxtool 관련 플러그인의 버전이 2.5.3 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'foxtool' && wp plugin list --all | grep -E 'foxtool' | awk '{print $2 " " $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access