🇰🇷 한글 설명
WordPress용 Read More & Accordion 플러그인 3.5.7 버전 이하에서 권한 상승 취약점이 발견되었습니다. 'RadMoreAjax::importData' 함수가 데이터베이스 테이블 쓰기 제한 및 데이터 검증을 제대로 수행하지 않아, 인증된 공격자가 'wp_users' 및 'wp_usermeta' 테이블에 임의의 행을 삽입할 수 있습니다. 이를 통해 공격자는 관리자 계정을 생성하고 사이트의 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 데이터 가져오기 기능에 허점이 있어, 권한이 낮은 사용자가 몰래 관리자 계정을 만들 수 있는 문제입니다. 공격자가 사이트의 모든 제어권을 갖게 될 위험이 매우 높습니다.
🇺🇸 원문 (English)
The Read More & Accordion plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.5.7. This is due to the 'RadMoreAjax::importData' function not restricting which database tables can be written to during import and not properly validating the imported data. This makes it possible for authenticated attackers, with permission granted by the site owner through the plugin's role settings, to insert arbitrary rows into the 'wp_users' and 'wp_usermeta' tables, including the 'wp_capabilities' field, allowing them to create a new administrator account and gain administrator access to the site.
📍 영향받는 시스템
WordPress Read More & Accordion plugin (버전 3.5.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자가 플러그인의 데이터 가져오기 기능을 악용하여 데이터베이스에 관리자 권한을 가진 계정 정보를 직접 삽입
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 기능을 사용하는 권한 설정을 즉시 검토 및 제한하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'read-more-accordion'의 버전이 3.5.7 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'read-more-accordion'