🇰🇷 한글 설명
Wolf CMS 0.8.3.1 이하 버전의 BackupRestoreController에서 권한 우회 취약점이 발견되었습니다. PHP 연산자 우선순위 오류로 인해 인증된 일반 사용자가 관리자 권한 없이도 백업 생성, 다운로드 및 복구 기능을 사용할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 할 수 있는 백업 기능을 마음대로 사용할 수 있는 보안 결함입니다. 이로 인해 시스템의 중요한 데이터가 유출되거나 복구 기능을 통해 시스템이 변조될 위험이 있습니다.
🇺🇸 원문 (English)
Wolf CMS through 0.8.3.1 contains an authorization bypass vulnerability in BackupRestoreController that allows authenticated non-administrative users to access restricted backup functionality due to a PHP operator precedence flaw in the permission check expression. Attackers can exploit the incorrect evaluation of the access control expression to create, download, and restore backups without administrative privileges.
📍 영향받는 시스템
Wolf CMS 0.8.3.1 및 그 이전 버전
⚔️ 공격 벡터
인증된 일반 사용자가 권한 검사 로직의 허점을 이용하여 백업 관련 API에 접근
🛡️ 대응 방법
Wolf CMS를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 0.8.3.1 이하인 경우 해당 취약점에 노출된 상태입니다.
php -r 'echo "Wolf CMS Version: 0.8.3.1";' 2>/dev/null || echo "Version check failed"