🇰🇷 한글 설명
WordPress의 Pods – Custom Content Types and Fields 플러그인 3.3.9 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증 검증 과정에서 오류 발생 시 요청을 중단하지 않고 로그만 남기는 결함으로 인해, 인증되지 않은 공격자가 관리자 권한을 획득하거나 사용자 비밀번호를 변경하여 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 관리자처럼 행동할 수 있는 심각한 보안 구멍이 발견되었습니다. 공격자가 이 허점을 이용하면 사이트의 모든 권한을 뺏거나 관리자 비밀번호를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Pods – Custom Content Types and Fields plugin for WordPress is vulnerable to Privilege Escalation via Authorization Bypass in all versions up to, and including, 3.3.9. The vulnerability exists because the pods_admin AJAX router funnels every access check — including the method allowlist, nonce verification, login enforcement, and capability gate — through pods_error(), which under the JSON meta-box-loader compatibility path only writes failures to the PHP error log and returns false instead of terminating the request, rendering all guards ineffective. This makes it possible for unauthenticated attackers to escalate their privileges to Administrator or overwrite the password of any user account, including the site owner's, enabling complete site takeover, or perform another administrator action.
📍 영향받는 시스템
Pods – Custom Content Types and Fields plugin (v3.3.9 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 보내 권한 검증 절차를 우회하여 관리자 권한 획득
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Pods의 버전을 확인하여 3.3.9 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'pods' && echo 'Check version manually in plugin folder'