🇰🇷 한글 설명
Codexpert Inc의 ThumbPress 플러그인에서 접근 제어 설정이 잘못 구성되어 권한 확인(Authorization)이 누락된 취약점이 발견되었습니다. 이 문제는 n/a부터 6.3.2 버전까지의 ThumbPress에 영향을 미칩니다. 공격자는 잘못 설정된 접근 제어 보안 수준을 악용할 수 있습니다.
💡 쉬운 설명
ThumbPress라는 워드프레스 플러그인에 접근 권한을 제대로 확인하지 않는 결함이 있습니다. 권한이 없는 사용자가 일부 기능에 접근할 수 있을 수 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in Codexpert Inc ThumbPress allows Exploiting Incorrectly Configured Access Control Security Levels.
This issue affects ThumbPress: from n/a through 6.3.2.
📍 영향받는 시스템
ThumbPress 플러그인 n/a ~ 6.3.2 버전 (WordPress 환경)
⚔️ 공격 벡터
인증 권한이 낮은 사용자 또는 비인증 사용자가 잘못 설정된 접근 제어를 우회하여 제한된 기능에 접근
🛡️ 대응 방법
ThumbPress 플러그인을 6.3.2 초과의 패치된 최신 버전으로 업데이트하고, 접근 권한 설정을 점검
🔧 검증 코드
출력된 버전이 6.3.2 이하이면 취약한 버전이므로 즉시 업데이트가 필요하며, 6.3.2를 초과하면 패치된 버전입니다.
wp plugin get thumbpress --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/thumbpress/thumbpress.php 2>/dev/null | head -1