🇰🇷 한글 설명
WordPress의 Easy Post Submission 플러그인 2.3.0 이하 버전에서 권한 확인 누락으로 인해 발생하는 취약점입니다. 인증되지 않은 공격자가 postId 파라미터를 사용하여 임의의 게시물 제목, 내용, 카테고리 등을 수정하거나 게시물 상태를 임의로 변경할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 올라와 있는 글의 내용을 마음대로 고치거나 숨길 수 있는 보안 구멍이 발견되었습니다. 공격자가 게시물 번호만 알면 글의 제목부터 본문까지 전부 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Easy Post Submission plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the `create_post()` function in all versions up to, and including, 2.3.0. This is due to the `rbsm_submit_post` AJAX action being registered for unauthenticated users via `wp_ajax_nopriv_rbsm_submit_post` without any authorization checks when a `postId` parameter is supplied. This makes it possible for unauthenticated attackers to modify the title, content, excerpt, categories, and tags of arbitrary posts, as well as change the post status to draft (effectively unpublishing them) via the 'postId' parameter.
📍 영향받는 시스템
WordPress Easy Post Submission plugin (버전 2.3.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 AJAX 요청(rbsm_submit_post)을 통해 postId 파라미터를 조작하여 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 기능에 대한 권한 검증 로직이 포함된 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 표시되는 버전이 2.3.0 이하이면 취약한 상태입니다.
wp plugin list --name=easy-post-submission --format=csv | grep -E '2\[\.\d+\]?'