🇰🇷 한글 설명
WordPress용 All-in-One WP Migration Unlimited Extension 플러그인 2.83 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 공격자가 스케줄링된 내보내기 작업을 생성하고 백업 알림을 공격자의 이메일로 전송할 수 있습니다. 이 과정에서 백업 파일명이 노출되면 사이트 전체 백업 파일이 유출되어 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해 권한이 낮은 사용자도 백업 파일을 생성하고 그 정보를 가로챌 수 있습니다. 이를 통해 공격자가 웹사이트의 모든 중요한 데이터를 통째로 다운로드할 위험이 있습니다.
🇺🇸 원문 (English)
The All-in-One WP Migration Unlimited Extension plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.83. This is due to the 'Ai1wmve_Schedules_Controller::save' handler for 'admin_post_ai1wm_schedule_event_save' not verifying user capabilities before saving schedule data. This makes it possible for authenticated attackers, with subscriber-level access and above, to create scheduled export jobs and send backup notifications to attacker-controlled email addresses. Because such notifications include the random backup filename, full site backups can subsequently be downloaded from the target site, resulting in sensitive information exposure.
📍 영향받는 시스템
All-in-One WP Migration Unlimited Extension plugin (버전 2.83 이하)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 없는 핸들러를 통해 백업 스케줄을 생성하고 알림 이메일을 탈취하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 설치 여부와 버전을 확인하여 2.83 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'all-in-one-wp-migration-unlimited-extension'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access