🇰🇷 한글 설명
WordPress용 WPeMatico RSS Feed Fetcher 플러그인의 wpematico_import_settings 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 사이트 설정을 변경하여 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 일반 사용자 권한을 가진 사람이 사이트의 중요한 설정을 마음대로 바꿀 수 있습니다. 공격자가 이 허점을 이용해 자신을 관리자로 등록하여 사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The WPeMatico RSS Feed Fetcher plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the wpematico_import_settings function in all versions up to, and including, 2.8.24. This makes it possible for authenticated attackers, with subscriber-level access and above, to update arbitrary options on the WordPress site. This can be leveraged to update the default role for registration to administrator and enable user registration for attackers to gain administrative user access.
📍 영향받는 시스템
WPeMatico RSS Feed Fetcher plugin (버전 2.8.24 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 권한 확인이 없는 함수를 호출하여 사이트 옵션을 임의로 수정
🛡️ 대응 방법
WPeMatico RSS Feed Fetcher 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.8.24 이하이면 취약한 상태이며, 그보다 높으면 안전합니다.
wp-cli plugin list --name=wpe-matico-rss-feed-fetcher --field=version 2>/dev/null || echo 'Plugin not found'