🇰🇷 한글 설명
WordPress용 BetterLinks 플러그인 3.1.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 검증 없이 임의의 단축 URL과 리다이렉트 목적지를 생성할 수 있어 피싱 및 SEO 악용이 가능합니다. 이 공격은 Fluent Boards 플러그인이 설치되어 있고 특정 논스(nonce)가 노출된 환경에서 성립됩니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자처럼 링크를 마음대로 조작할 수 있는 보안 결함입니다. 이를 통해 가짜 사이트로 연결되는 링크를 만들어 사용자 정보를 훔치거나 검색 엔진을 속일 수 있습니다.
🇺🇸 원문 (English)
The BetterLinks – Link Shortener, Link Cloaking, Redirects, Affiliate Link Manager & MCP plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.1.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to create arbitrary BetterLinks short URLs with attacker-controlled slugs and redirect destinations, enabling phishing and SEO abuse. Exploitation requires the Fluent Boards companion plugin to be installed and active (so that the FLUENT_BOARDS constant is defined), and is further facilitated by the betterlinks_admin_nonce nonce being emitted on every frontend page via wp_localize_script, making it accessible to any authenticated user.
📍 영향받는 시스템
BetterLinks plugin version <= 3.1.0 (with Fluent Boards plugin installed)
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 노출된 nonce를 이용해 권한 없이 단축 URL 생성 API 호출
🛡️ 대응 방법
BetterLinks 플러그인을 최신 버전으로 업데이트하고, 불필요한 Fluent Boards 플러그인 비활성화
🔧 검증 코드
출력된 결과에서 BetterLinks 플러그인의 버전이 3.1.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'betterlinks'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access