🇰🇷 한글 설명
Rank Math SEO WordPress 플러그인 1.0.277 미만 버전에서 권한 확인 절차 누락으로 인해 발생하는 취약점입니다. 작성자(Author) 이상의 권한을 가진 사용자가 분류 체계(taxonomy)의 메타데이터를 대량 업데이트할 때 객체 식별자를 재사용함으로써, 권한이 없는 용어의 SEO 메타데이터를 수정하거나 타인의 게시물 제목을 덮어쓸 수 있습니다.
💡 쉬운 설명
글을 쓰는 일반 사용자 권한으로도 다른 사람이 쓴 글의 제목을 마음대로 바꾸거나 수정할 수 있는 보안 결함입니다. 플러그인이 데이터 수정 권한을 제대로 확인하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Rank Math SEO WordPress plugin before 1.0.277 does not perform a capability check when bulk metadata updates target taxonomy terms, and reuses the supplied object identifier across object types, allowing users with the Author role and above to modify the SEO metadata of terms they cannot edit and to overwrite the titles of posts belonging to other users.
📍 영향받는 시스템
Rank Math SEO WordPress plugin version < 1.0.277
⚔️ 공격 벡터
권한이 있는 사용자가 조작된 메타데이터 업데이트 요청을 보내 타인의 객체 식별자를 타겟팅함
🛡️ 대응 방법
Rank Math SEO 플러그인을 최신 버전(1.0.277 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.277보다 낮으면 취약한 상태입니다.
wp plugin list --name=seo-by-rank-math --format=json | grep -oP '(?<=version\":\)"[^"]+'