🇰🇷 한글 설명
WordPress의 Awesome Support 플러그인 6.3.9 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. wpas_do_mr_deny_user() 함수가 적절한 권한 확인 없이 논스(nonce) 값에만 의존하여, 인증된 공격자가 관리자를 포함한 모든 사용자의 계정을 영구적으로 차단할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자의 계정을 강제로 차단하여 사이트 운영을 방해할 수 있는 보안 결함입니다. 권한 확인 절차가 빠져 있어 공격자가 관리자 권한을 흉내 내어 특정 사용자를 막아버릴 수 있습니다.
🇺🇸 원문 (English)
The Awesome Support plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 6.3.9. This is due to a missing capability check on the wpas_do_mr_deny_user() function, which unlike its counterpart wpas_do_mr_activate_user() does not enforce current_user_can('edit_users') or current_user_can('edit_user', $user_id), relying solely on a nonce that is not scoped to the target user. This makes it possible for authenticated attackers, with subscriber-level access and above, to set the mr_user_denied flag on any user account — including administrators — permanently blocking their moderated activation and dispatching a denial notification email to the victim.
📍 영향받는 시스템
WordPress Awesome Support plugin versions up to and including 6.3.9
⚔️ 공격 벡터
인증된 공격자가 권한 검증이 없는 특정 함수를 호출하여 대상 사용자의 계정을 차단함
🛡️ 대응 방법
Awesome Support 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에 취약한 버전 번호가 포함되어 있다면 해당 플러그인이 설치되어 있는 상태입니다.
wp plugin list --name awesome-support --format=json | grep -E '6.3.9|6.3.8|6.3.7'