🇰🇷 한글 설명
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 프론트엔드 파일 업로드 기능의 권한 제한이 미흡한 취약점이 발견되었습니다. 이를 통해 인증되지 않은 방문자가 미디어 라이브러리를 조회하거나 다른 사용자의 미발행 게시물, 페이지 및 미디어 항목을 수정할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 사진첩을 들여다보거나 다른 사람이 작성 중인 글을 마음대로 고칠 수 있는 보안 구멍이 있습니다. 누구나 관리자처럼 사이트의 콘텐츠를 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The User Profile Builder WordPress plugin before 4.0.1 does not properly restrict its front-end file upload feature, granting unauthenticated visitors capabilities reserved to privileged roles. This allows them to list the site's media library and to modify unpublished posts, pages and media items belonging to other users.
📍 영향받는 시스템
WordPress User Profile Builder plugin version < 4.0.1
⚔️ 공격 벡터
인증되지 않은 사용자가 프론트엔드 파일 업로드 기능을 악용하여 권한 없는 데이터 접근 및 수정
🛡️ 대응 방법
User Profile Builder 플러그인을 최신 버전(4.0.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 이후 플러그인 관리자 페이지에서 버전을 확인하여 4.0.1 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'user-profile-builder'