🇰🇷 한글 설명
WordPress용 TP Restore Categories And Taxonomies 플러그인 1.0.1 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 사용자가 적절한 권한 확인 없이 AJAX 요청을 통해 플러그인의 분류 체계 데이터를 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자라면 누구나 관리자 권한 없이도 플러그인에 저장된 중요한 카테고리 데이터를 마음대로 삭제할 수 있는 보안 결함입니다. 이로 인해 사이트의 분류 정보가 손실될 위험이 있습니다.
🇺🇸 원문 (English)
The TP Restore Categories And Taxonomies plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 1.0.1. The delete_term() function, which handles the 'tpmcattt_delete_term' AJAX action, does not perform any capability check (e.g., current_user_can()) to verify the user has sufficient permissions. While it does verify a nonce via check_ajax_referer(), this nonce is generated for all authenticated users via the admin_enqueue_scripts hook and exposed on any wp-admin page (including profile.php, which subscribers can access). This makes it possible for authenticated attackers, with Subscriber-level access and above, to permanently delete taxonomy term records from the plugin's trash/backup tables by sending a crafted AJAX request with a valid nonce and an arbitrary term_id.
📍 영향받는 시스템
TP Restore Categories And Taxonomies plugin (버전 1.0.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 유효한 nonce를 포함하여 조작된 AJAX 요청(tpmcattt_delete_term)을 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, delete_term() 함수 내에 current_user_can()을 통한 권한 검증 로직을 추가해야 합니다.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 1.0.1 이하인지 확인합니다.
wp plugin list --status=active | grep -i 'tp-restore-categories-and-taxonomies'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access