🇰🇷 한글 설명
ECS WordPress 플러그인 4.3.13 미만 버전에서 동적 리피터 작업에 대한 권한 및 소유권 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 게시물의 바인딩 설정을 읽고, 수정 및 삭제할 수 있으며 사이트 전체 프리셋을 변경할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자처럼 다른 사람의 글 설정을 마음대로 바꾸거나 사이트 전체 설정을 망가뜨릴 수 있는 보안 결함입니다. 페이지 빌더를 사용할 수 있는 사용자라면 누구나 권한을 넘어선 행동을 할 수 있습니다.
🇺🇸 원문 (English)
The ECS WordPress plugin before 4.3.13 does not have capability or ownership checks on its dynamic repeater actions, relying only on a nonce available to any user who can open the page builder, allowing users with a contributor-level account or above to read, alter and delete the binding configuration of posts they do not own and to change the ECS WordPress plugin before 4.3.13's site-wide presets.
📍 영향받는 시스템
ECS WordPress plugin version < 4.3.13
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 적절한 검증 없이 동적 리피터 액션을 호출하여 공격
🛡️ 대응 방법
ECS WordPress 플러그인을 최신 버전인 4.3.13 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.3.13 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ecs' && wp plugin list --all | grep -E 'ecs' | awk '{print $2 " " $3}'