🇰🇷 한글 설명
MultiVendorX WordPress 플러그인 5.0.16 미만 버전에서 역할 및 권한 설정에 대한 제한이 없습니다. 이로 인해 vendor 역할을 가진 사용자가 관리자 수준의 권한을 부여받아 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
플러그인의 권한 설정 오류로 인해 일반 판매자 권한을 가진 사람이 사이트 전체를 관리하는 최고 관리자 권한을 스스로 얻을 수 있는 보안 결함입니다. 이를 통해 공격자가 사이트의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The MultiVendorX WordPress plugin before 5.0.16 does not restrict who can update its role and capability settings, allowing users holding its vendor role to grant that role administrator-level capabilities and take over the site.
📍 영향받는 시스템
MultiVendorX WordPress plugin version < 5.0.16
⚔️ 공격 벡터
권한 설정 미비점을 이용한 권한 상승 (Privilege Escalation)
🛡️ 대응 방법
MultiVendorX 플러그인을 최신 버전인 5.0.16 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 multivendorx의 버전이 5.0.16 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'multivendorx'