🇰🇷 한글 설명
WordPress용 Total Donations 플러그인 2.0.5 이하 모든 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 관리자 권한을 몰래 뺏을 수 있는 심각한 보안 결함입니다. 공격자가 사이트의 모든 설정을 바꾸거나 데이터를 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Total Donations plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This makes it possible for unauthenticated attackers to elevate their privileges to that of an adminsitrator.
📍 영향받는 시스템
WordPress Total Donations plugin (버전 2.0.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 요청을 통해 관리자 권한을 탈취
🛡️ 대응 방법
Total Donations 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.5보다 높으면 안전하며, 2.0.5 이하이면 취약한 상태입니다.
wp-cli plugin list --name=total-donations --field=version