🇰🇷 한글 설명
WordPress의 User Registration & Membership 플러그인 5.2.8 미만 버전에서 권한 제한 및 검증 미흡 취약점이 발견되었습니다. 이를 통해 작성자(Author) 이상의 권한을 가진 인증된 사용자가 임의의 역할을 할당받아 관리자(Administrator) 권한으로 상승시킬 수 있습니다.
💡 쉬운 설명
일반적인 글쓰기 권한을 가진 사용자가 시스템 설정을 조작하여 사이트의 최고 관리자가 될 수 있는 보안 결함입니다. 공격자가 자신의 계정 등급을 마음대로 높여 사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The User Registration & Membership WordPress plugin before 5.2.8 does not properly restrict who may author a membership plan or validate the plan a user attaches to their own account, allowing authenticated users with Author-level access and above to assign themselves an arbitrary role and escalate their privileges to Administrator.
📍 영향받는 시스템
WordPress User Registration & Membership plugin version < 5.2.8
⚔️ 공격 벡터
인증된 사용자가 멤버십 플랜 생성 또는 할당 과정을 조작하여 권한 상승 시도
🛡️ 대응 방법
User Registration & Membership 플러그인을 최신 버전(5.2.8 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 5.2.8보다 낮으면 취약한 상태이며, 5.2.8 이상이면 안전합니다.
wp plugin list --status=active | grep -i 'user-registration-membership' && wp plugin list --format=json | jq '.[] | select(.name == "user-registration-membership") | .version'