🇰🇷 한글 설명
WordPress용 Fluent Boards Pro 플러그인의 모든 버전(2.0.11 포함)에서 사용자 제어 키에 대한 검증 누락으로 인해 부적절한 직접 객체 참조(IDOR) 취약점이 발생합니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 권한이 없는 작업을 수행할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 시스템의 보안 규칙을 우회하여 다른 사람의 데이터에 접근하거나 허용되지 않은 동작을 할 수 있는 문제입니다. 공격자가 데이터의 식별 번호를 조작하여 관리자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
The Fluent Boards Pro plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.0.11 due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized action.
📍 영향받는 시스템
WordPress Fluent Boards Pro 플러그인 2.0.11 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자가 조작된 키 값을 사용하여 권한 밖의 객체에 접근하는 IDOR 공격
🛡️ 대응 방법
Fluent Boards Pro 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 플러그인 버전이 2.0.11 이하로 표시되면 취약한 상태입니다.
wp plugin list --name fluent-boards-pro --format=json | grep -E '"version":"[0-2]\.[0-2]\.[0-9]{1,2}"'