🇰🇷 한글 설명
WordPress의 Riaxe Product Customizer 플러그인 2.1.2 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증되지 않은 공격자가 AJAX 액션을 통해 임의의 WordPress 옵션을 수정할 수 있으며, 이를 통해 사용자 등록을 활성화하거나 기본 역할을 관리자로 변경하여 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 설정값을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 구멍을 이용해 자신을 관리자로 등록하면 사이트의 모든 제어권을 뺏길 수 있습니다.
🇺🇸 원문 (English)
The Riaxe Product Customizer plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.1.2. The plugin registers an unauthenticated AJAX action ('wp_ajax_nopriv_install-imprint') that maps to the ink_pd_add_option() function. This function reads 'option' and 'opt_value' from $_POST, then calls delete_option() followed by add_option() using these attacker-controlled values without any nonce verification, capability checks, or option name allowlist. This makes it possible for unauthenticated attackers to update arbitrary WordPress options, which can be leveraged for privilege escalation by enabling user registration and setting the default user role to administrator.
📍 영향받는 시스템
Riaxe Product Customizer plugin for WordPress (버전 2.1.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 상태에서 조작된 AJAX 요청(wp_ajax_nopriv_install-imprint)을 전송하여 임의의 옵션 값을 수정
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않을 경우 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 취약할 가능성이 있으므로 설치된 버전을 반드시 확인해야 합니다.
wp plugin list --status=active | grep -i 'riaxe-product-customizer'