🇰🇷 한글 설명
JSON Options WordPress 플러그인 0.0.4 이하 버전에서 권한 확인 및 논스(nonce) 검증 부재로 인해 발생하는 취약점입니다. 인증되지 않은 사용자가 임의의 워드프레스 옵션을 수정할 수 있으며, 이를 통해 사용자 등록을 활성화하고 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인도 웹사이트의 중요한 설정을 마음대로 바꿀 수 있는 심각한 결함입니다. 공격자가 관리자 계정을 몰래 만들어 사이트의 모든 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
The JSON Options WordPress plugin through 0.0.4 does not have any capability check or nonce verification on one of its actions, which runs on every request and is available to unauthenticated users, allowing them to update arbitrary WordPress options. This can be leveraged to enable user registration and set the default role to administrator, leading to privilege escalation and full site takeover.
📍 영향받는 시스템
JSON Options WordPress plugin version 0.0.4 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 보내 워드프레스 옵션 값을 변경하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 플러그인을 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 'json-options'가 포함되어 있다면 해당 취약한 플러그인이 설치되어 있는 상태입니다.
wp plugin list --status=active | grep 'json-options'