🇰🇷 한글 설명
The Events Manager WordPress 플러그인 7.4.1 이전 버전에서 권한 매핑 범위가 적절히 제한되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 특정 게시물 ID와 일치하는 사용자 ID를 가진 계정의 비밀번호를 변경하거나, 관리자 권한으로 승격시키거나, 계정을 삭제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 특정 조건만 맞으면 웹사이트의 관리자 계정을 뺏거나 삭제할 수 있는 매우 위험한 보안 구멍입니다. 플러그인이 사용자 권한을 확인하는 과정에서 실수를 하여 발생하는 문제입니다.
🇺🇸 원문 (English)
The Events Manager WordPress plugin before 7.4.1 does not properly scope its capability mapping, discarding the access control decisions WordPress already made for unrelated privileged actions, which allows unauthenticated users to change the password of, escalate to Administrator, or delete any account whose user ID happens to match the ID of one of the Events Manager WordPress plugin before 7.4.1's own posts.
📍 영향받는 시스템
WordPress 'The Events Manager' plugin version < 7.4.1
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 사용자 ID와 일치하는 게시물 ID를 이용한 권한 우회 공격
🛡️ 대응 방법
The Events Manager 플러그인을 최신 버전인 7.4.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.4.1 미만이면 취약한 상태이며, 7.4.1 이상이면 안전합니다.
wp plugin list --status=active | grep -i 'the-events-manager' && wp plugin list --format=json | jq '.[] | select(.name=="the-events-manager") | .version'