🇰🇷 한글 설명
WordPress용 OneSignal – Web Push Notifications 플러그인 3.8.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 권한 이상의 인증된 공격자가 임의의 게시물에 대한 OneSignal 메타데이터를 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 원래는 할 수 없는 권한을 이용해 웹사이트의 알림 관련 데이터를 마음대로 지울 수 있는 문제입니다. 이로 인해 특정 게시물의 푸시 알림 설정이 초기화되거나 손상될 수 있습니다.
🇺🇸 원문 (English)
The OneSignal – Web Push Notifications plugin for WordPress is vulnerable to authorization bypass in versions up to, and including, 3.8.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete OneSignal metadata for arbitrary posts.
📍 영향받는 시스템
OneSignal – Web Push Notifications plugin for WordPress (version 3.8.0 및 그 이하 버전)
⚔️ 공격 벡터
인증된 공격자가 권한 검증 미흡을 악용하여 임의의 게시물 메타데이터 삭제 요청을 전송
🛡️ 대응 방법
OneSignal – Web Push Notifications 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 OneSignal 플러그인의 버전이 3.8.0 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'onesignal' && wp plugin list --all | grep -E 'onesignal' | awk '{print $2 " " $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access