🇰🇷 한글 설명
Rank Math SEO WordPress 플러그인 1.0.277 미만 버전에서 메타데이터 업데이트 시 권한 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 '작성자(Author)' 이상의 권한을 가진 사용자가 다른 게시물이나 상위 권한 사용자의 메타데이터를 임의로 수정할 수 있습니다.
💡 쉬운 설명
글을 쓰는 권한만 있는 사용자가 다른 사람의 정보나 관리자의 설정을 마음대로 바꿀 수 있는 보안 구멍이 있습니다. 이를 통해 권한을 높이거나 중요한 정보를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Rank Math SEO WordPress plugin before 1.0.277 does not verify that the metadata row being updated belongs to the object the user was authorised against, allowing users with the Author role and above to overwrite arbitrary post and user metadata, including that belonging to higher-privileged users.
📍 영향받는 시스템
Rank Math SEO WordPress plugin version < 1.0.277
⚔️ 공격 벡터
권한이 있는 사용자가 조작된 메타데이터 업데이트 요청을 전송하여 검증되지 않은 객체의 데이터를 수정함
🛡️ 대응 방법
Rank Math SEO 플러그인을 최신 버전(1.0.277 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 rank-math-seo의 버전이 1.0.277 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'rank-math-seo'