🇰🇷 한글 설명
WP Photo Album Plus WordPress 플러그인 9.2.09.002 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 사용자(구독자 등)가 자신의 권한을 넘어 다른 사용자의 앨범에 파일을 업로드할 수 있습니다. 이 기능은 프론트엔드 사용자 업로드 기능이 활성화된 경우에만 악용 가능합니다.
💡 쉬운 설명
로그인한 일반 사용자가 허락 없이 다른 사람의 사진첩에 사진을 마음대로 올릴 수 있는 문제입니다. 다만, 사이트 설정에서 '사용자 업로드 기능'이 켜져 있을 때만 발생합니다.
🇺🇸 원문 (English)
The WP Photo Album Plus WordPress plugin before 9.2.09.002 does not check that the current user is allowed to upload into the album they target when it processes a front-end upload, allowing any authenticated user, such as a Subscriber, to upload files into albums owned by other users or by the administrator. Exploitation requires the WP Photo Album Plus WordPress plugin before 9.2.09.002's front-end user upload feature to be enabled, which is not the default.
📍 영향받는 시스템
WP Photo Album Plus WordPress plugin version < 9.2.09.002
⚔️ 공격 벡터
인증된 사용자가 프론트엔드 업로드 기능을 통해 타인의 앨범 ID를 대상으로 파일 업로드 요청을 보냄
🛡️ 대응 방법
WP Photo Album Plus 플러그인을 최신 버전(9.2.09.002 이상)으로 업데이트하거나, 사용하지 않는 경우 프론트엔드 업로드 기능을 비활성화함
🔧 검증 코드
출력된 플러그인 목록에서 WP Photo Album Plus의 버전을 확인하여 9.2.09.002 미만인지 체크함
wp plugin list --status=active | grep -i 'wp-photo-album-plus'