🇰🇷 한글 설명
Feedzy RSS Aggregator WordPress 플러그인 5.2.6 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 작성자(Author) 권한 이상의 사용자가 다른 사용자의 가져오기 작업을 삭제하거나 설정을 초기화할 수 있으며, 특정 조건에서는 임의의 게시물과 페이지를 비공개로 전환할 수 있습니다.
💡 쉬운 설명
플러그인을 사용하는 사이트의 일반 작성자가 다른 사람이 만든 게시물을 마음대로 지우거나 숨길 수 있는 보안 결함입니다. 권한 관리가 제대로 되지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The RSS Aggregator by Feedzy WordPress plugin before 5.2.6 does not verify that the requesting user owns or is allowed to edit the import job named in the request, allowing users with author-level access and above to permanently delete the posts created by another user's import job, reset its deduplication and scheduling state, disable it, or clear its error log. One of the affected actions performs no object-type check either, so arbitrary posts and pages can also be unpublished regardless of who owns them.
📍 영향받는 시스템
WordPress RSS Aggregator by Feedzy plugin version < 5.2.6
⚔️ 공격 벡터
권한이 낮은 사용자(Author 이상)가 조작된 요청을 보내 타인의 작업 및 게시물에 접근
🛡️ 대응 방법
Feedzy RSS Aggregator 플러그인을 최신 버전(5.2.6 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 5.2.6 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'feedzy' && wp plugin list --all | grep -E 'feedzy' | awk '{print $2 " " $3}'