🇰🇷 한글 설명
Content Mask WordPress 플러그인 1.8.5.5 미만 버전에서 게시물 유형 생성 시 필요한 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 '기여자(Contributor)' 권한을 가진 사용자도 게시 권한 없이 사이트에 글이나 페이지를 발행할 수 있습니다.
💡 쉬운 설명
글을 쓸 권한만 있는 낮은 등급의 사용자가 관리자처럼 글을 바로 발행할 수 있는 보안 허점입니다. 권한 설정이 제대로 이루어지지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Content Mask WordPress plugin before 1.8.5.5 does not check the capability required to publish the post type being created, allowing users with a role as low as Contributor to publish posts and pages on the site without holding the publish capability.
📍 영향받는 시스템
WordPress Content Mask plugin version < 1.8.5.5
⚔️ 공격 벡터
낮은 권한을 가진 계정으로 게시물 생성 요청을 보내 권한 검증을 우회하여 발행
🛡️ 대응 방법
Content Mask 플러그인을 최신 버전(1.8.5.5 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Content Mask의 버전을 확인하여 1.8.5.5 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'content-mask'