🇰🇷 한글 설명
JetBackup WordPress 플러그인 3.1.23.5 미만 버전에서 발생하는 취약점으로, 복원 또는 마이그레이션 과정 중 계정의 권한을 제대로 검증하지 않습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자가 사이트 복원 후 관리자(Administrator) 권한을 획득할 수 있습니다.
💡 쉬운 설명
사이트를 백업했다가 다시 복구할 때, 낮은 권한을 가진 사용자가 몰래 관리자 권한을 가져갈 수 있는 보안 구멍이 있습니다. 복구가 완료되면 일반 사용자가 사이트의 모든 제어권을 갖게 될 위험이 있습니다.
🇺🇸 원문 (English)
The JetBackup WordPress plugin before 3.1.23.5 does not verify the role or capabilities of the account it preserves across a restore or migration before granting it administrator privileges, allowing a subscriber-level user to gain administrator access after the site owner restores or migrates the site.
📍 영향받는 시스템
JetBackup WordPress plugin versions prior to 3.1.23.5
⚔️ 공격 벡터
백업된 데이터를 복원하거나 사이트를 마이그레이션할 때 권한 검증 미흡을 이용한 권한 상승
🛡️ 대응 방법
JetBackup WordPress 플러그인을 3.1.23.5 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 JetBackup의 버전을 확인하여 3.1.23.5 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'jetbackup'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access