🇰🇷 한글 설명
Duplicate Post WordPress 플러그인 1.5.5 미만 버전에서 일괄 복사 및 삭제 작업 시 개별 객체에 대한 권한 확인을 수행하지 않습니다. 이로 인해 관리자가 권한을 부여한 사용자라면 다른 사용자의 게시물을 포함하여 사이트 내 임의의 게시물을 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
플러그인의 권한 확인 기능이 부족하여, 권한이 있는 사용자가 남의 글까지 마음대로 지울 수 있는 보안 결함입니다. 게시물을 대량으로 삭제하는 과정에서 보안 검사가 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
The Duplicate Post WordPress plugin before 1.5.5 does not perform per-object authorisation checks in its bulk copy and delete operations, allowing any user whose role an administrator has granted Duplicate Post WordPress plugin before 1.5.5 access to permanently delete arbitrary posts on the site, including those belonging to other users.
📍 영향받는 시스템
Duplicate Post WordPress plugin version < 1.5.5
⚔️ 공격 벡터
플러그인 권한을 가진 사용자가 일괄 삭제 기능을 악용하여 타인의 게시물을 삭제
🛡️ 대응 방법
Duplicate Post WordPress 플러그인을 1.5.5 버전 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 플러그인 버전이 1.5.5 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'duplicate-post|duplicate-post-wordpress'