🇰🇷 한글 설명
User Registration & Membership WordPress 플러그인 5.2.6 미만 버전에서 로그인 설정 저장 시 권한 확인 절차가 누락되었습니다. 이로 인해 특정 관리 권한을 가진 인증된 사용자가 사이트의 임의 설정을 변경하고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 일반 관리자 권한만 가진 사용자가 사이트의 모든 권한을 가진 최고 관리자로 신분을 상승시킬 수 있습니다. 설정 저장 과정에서 권한을 제대로 검사하지 않는 것이 원인입니다.
🇺🇸 원문 (English)
The User Registration & Membership WordPress plugin before 5.2.6 does not perform a capability check when saving its login settings, allowing authenticated users who have been granted a User Registration & Membership WordPress plugin before 5.2.6 management capability but not full administrator access to change arbitrary site options and escalate their privileges to administrator.
📍 영향받는 시스템
User Registration & Membership WordPress plugin version < 5.2.6
⚔️ 공격 벡터
플러그인 관리 권한을 가진 인증된 사용자가 로그인 설정 저장 기능을 악용하여 권한 상승 시도
🛡️ 대응 방법
User Registration & Membership 플러그인을 최신 버전(5.2.6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 5.2.6보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'user-registration-membership' && wp plugin list --format=json | jq '.[] | select(.name=="user-registration-membership") | .version'