🇰🇷 한글 설명
Rank Math SEO WordPress 플러그인 1.0.277 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 '작성자(Author)' 이상의 권한을 가진 사용자가 자신이 소유하지 않은 콘텐츠, 분류 체계, 사용자 프로필의 SEO 메타데이터를 수정할 수 있습니다. 공격자는 이를 악용하여 타인의 콘텐츠를 사이트맵 및 검색 엔진 인덱스에서 제거할 수 있습니다.
💡 쉬운 설명
글을 쓰는 권한만 있는 사용자가 다른 사람의 글 설정까지 마음대로 바꿀 수 있는 보안 허점입니다. 이를 통해 다른 사람의 글이 구글 같은 검색 엔진에 나오지 않게 방해할 수 있습니다.
🇺🇸 원문 (English)
The Rank Math SEO WordPress plugin before 1.0.277 does not verify that a user is allowed to edit the object being modified before updating its SEO indexing metadata, allowing users with the Author role and above to alter that metadata on content, taxonomy terms and user profiles they do not own, and to remove other users' content from the site's sitemap and search engine index.
📍 영향받는 시스템
Rank Math SEO WordPress plugin version < 1.0.277
⚔️ 공격 벡터
권한이 낮은 사용자(Author 이상)가 API 또는 관리 기능을 통해 타인의 객체 메타데이터를 수정하는 방식
🛡️ 대응 방법
Rank Math SEO 플러그인을 최신 버전(1.0.277 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.277보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'rank-math' && wp plugin list --format=json | jq '.[] | select(.name=="seo-by-rank-math") | .version'