🇰🇷 한글 설명
Rank Math SEO WordPress 플러그인 1.0.277 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 편집자(Editor) 권한을 가진 사용자가 관리자(Administrator)만 변경할 수 있는 사이트 전체 핵심 설정을 수정할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 일반 편집자가 사이트의 중요한 설정을 마음대로 바꿀 수 있는 문제입니다. 관리자 권한이 없는 사람이 관리자처럼 행동할 수 있게 됩니다.
🇺🇸 원문 (English)
The Rank Math SEO WordPress plugin before 1.0.277 does not check that the user requesting an automated SEO fix holds the capability WordPress itself requires for the settings being changed, allowing users with the Editor role to modify site-wide core WordPress settings that are reserved to administrators.
📍 영향받는 시스템
Rank Math SEO WordPress plugin version < 1.0.277
⚔️ 공격 벡터
권한이 낮은 편집자 계정을 이용해 자동 SEO 수정 기능을 호출하여 관리자 설정 변경
🛡️ 대응 방법
Rank Math SEO 플러그인을 최신 버전(1.0.277 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 rank-math의 버전이 1.0.277 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'rank-math' && wp plugin list --all | grep 'rank-math'