🇰🇷 한글 설명
WordPress용 Jawn 테마의 1.4.2 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 관리자 권한을 몰래 뺏을 수 있는 위험한 보안 구멍이 발견되었습니다. 이로 인해 해커가 사이트의 모든 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Jawn theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator.
📍 영향받는 시스템
WordPress Jawn theme (버전 1.4.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 관리자 권한 탈취
🛡️ 대응 방법
Jawn 테마를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 테마 이름이 jawn인지 확인하고, 설치된 테마의 버전을 체크하여 1.4.2 이하인지 확인합니다.
wp-cli option get template | grep 'jawn'