🇰🇷 한글 설명
WordPress의 Enable jQuery Migrate Helper 플러그인 1.4.1 이하 버전에서 권한 확인 미흡으로 인한 데이터 무단 수정 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 jQuery 버전을 보안 취약점이 있는 구버전으로 강제 다운그레이드할 수 있습니다.
💡 쉬운 설명
사이트 관리자가 아닌 일반 회원이라도 웹사이트의 핵심 구성 요소인 jQuery 버전을 낮춰버릴 수 있는 문제입니다. 이렇게 버전을 낮추면 해커가 이용할 수 있는 다른 보안 구멍들이 생겨나게 됩니다.
🇺🇸 원문 (English)
The Enable jQuery Migrate Helper plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `downgrade_jquery_version()` function in all versions up to, and including, 1.4.1. This is due to the function only verifying a nonce without checking user capabilities. This makes it possible for authenticated attackers, with Subscriber-level access and above, to downgrade the site-wide jQuery version from 3.7.1 to the legacy 1.12.4-wp release, which has knowns security vulnerabilities.
📍 영향받는 시스템
Enable jQuery Migrate Helper plugin for WordPress (v1.4.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 nonce 검증만 통과하여 downgrade_jquery_version() 함수를 호출함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 체크가 포함된 패치가 적용된 버전을 사용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.4.1 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep 'enable-jquery-migrate-helper'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access