🇰🇷 한글 설명
WordPress의 Wp Map Block 플러그인 3.0.0 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 인증된 공격자가 적절한 권한 확인 없이 특정 맵 데이터의 상태를 변경하거나 대량으로 삭제할 수 있어 데이터 무결성을 해칠 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 관리자 권한 없이도 다른 사람이 만든 지도를 마음대로 공개하거나 숨길 수 있는 문제입니다. 이를 통해 사이트의 중요한 지도 정보를 조작하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
The Wp Map Block plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the set_status() and bulk() functions in the Maps_Controller REST controller in versions up to, and including, 3.0.0. The plugin's permission_callback (can_edit()) only verifies current_user_can('edit_posts') and performs no object-level ownership check or verification of publish-level capabilities, while the handlers pass the caller-controlled map ID directly to wp_update_post() (and wp_delete_post() in the bulk delete branch) to change post_status between publish and draft. This makes it possible for authenticated attackers, with Contributor-level access and above, to publish or unpublish (and bulk-delete) any wpmb_map post, including maps owned by administrators, which hides published maps from all public pages site-wide or forces draft maps to become publicly visible.
📍 영향받는 시스템
Wp Map Block plugin for WordPress (version <= 3.0.0)
⚔️ 공격 벡터
인증된 공격자가 REST API의 set_status() 및 bulk() 함수를 호출하여 조작된 map ID를 전달
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 검증 로직이 포함된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-map-block의 버전이 3.0.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-map-block'