🇰🇷 한글 설명
WP Import Export Lite WordPress 플러그인 3.9.35 이전 버전에서 사용자 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 권한이 제한된 사용자가 임포트 기능을 악용하여 관리자 계정을 생성하거나 기존 관리자의 계정 정보 및 역할을 임의로 변경할 수 있습니다.
💡 쉬운 설명
플러그인의 권한 체크 오류로 인해, 일반 사용자가 관리자 권한을 몰래 얻거나 기존 관리자의 비밀번호를 바꿀 수 있는 위험이 있습니다. 이를 통해 공격자가 웹사이트의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The WP Import Export Lite WordPress plugin before 3.9.35 does not verify that the user running an import is permitted to create or modify user accounts and assign roles, allowing users granted a delegated WP Import Export Lite WordPress plugin before 3.9.35 permission, who cannot otherwise manage users, to create administrator accounts and to overwrite the credentials and role of existing accounts, including administrators.
📍 영향받는 시스템
WP Import Export Lite WordPress plugin version < 3.9.35
⚔️ 공격 벡터
권한이 제한된 사용자가 플러그인의 임포트 기능을 사용하여 악성 사용자 데이터(관리자 계정 포함)를 업로드
🛡️ 대응 방법
WP Import Export Lite 플러그인을 최신 버전인 3.9.35 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.9.35보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep 'wp-import-export-lite' && wp plugin list --format=json | jq '.[] | select(.name=="wp-import-export-lite") | .version'