🇰🇷 한글 설명
GamiPress WordPress 플러그인 7.9.9.6 이전 버전에서 비디오 시청 추적 기능의 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 일반 구독자 권한을 가진 사용자도 관리자를 포함한 임의의 사용자에게 포인트, 업적, 등급을 무제한으로 부여할 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사람이 시스템의 규칙을 어기고 자신이나 다른 사람에게 게임 점수나 등급을 마음대로 줄 수 있는 문제입니다. 이를 통해 사이트 내의 보상 체계를 무력화할 수 있습니다.
🇺🇸 원문 (English)
The GamiPress WordPress plugin before 7.9.9.6 does not properly restrict its video watch-tracking functionality, allowing users with a role as low as Subscriber to award the configured gamification points, achievements and ranks to arbitrary users including administrators, and to accrue them without limit.
📍 영향받는 시스템
GamiPress WordPress plugin version < 7.9.9.6
⚔️ 공격 벡터
낮은 권한의 사용자가 비디오 시청 추적 기능을 악용하여 조작된 요청을 전송
🛡️ 대응 방법
GamiPress 플러그인을 최신 버전인 7.9.9.6 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 gami-press의 버전이 7.9.9.6 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'gami-press'