🇰🇷 한글 설명
2.13.0 미만 버전의 CMB2 WordPress 플러그인은 특정 AJAX 작업에 대한 권한 확인을 수행하지 않습니다. 이로 인해 구독자(Subscriber) 권한을 가진 사용자도 임의의 WordPress 옵션을 생성하거나 기존 설정을 손상시켜 사이트 운영을 중단시킬 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자도 웹사이트의 중요한 설정을 마음대로 바꾸거나 망가뜨릴 수 있는 보안 결함입니다. 이로 인해 웹사이트가 정상적으로 작동하지 않고 멈출 수 있습니다.
🇺🇸 원문 (English)
The CMB2 WordPress plugin before 2.13.0 does not perform any capability check on one of its AJAX actions, allowing users with a role as low as Subscriber to create arbitrary WordPress options and corrupt existing ones, which can break core site settings and take the site offline.
Exploitation requires the site's or another CMB2 WordPress plugin before 2.13.0 to have declared an oEmbed field, as the CMB2 WordPress plugin before 2.13.0 registers none of its own. The stored value is never attacker-controlled, so the issue does not lead to privilege escalation.
📍 영향받는 시스템
CMB2 WordPress plugin version < 2.13.0
⚔️ 공격 벡터
권한 검증이 누락된 AJAX 액션을 이용한 임의의 WordPress 옵션 조작
🛡️ 대응 방법
CMB2 WordPress 플러그인을 2.13.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 CMB2 플러그인의 버전이 2.13.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'cmb2' && wp plugin list --all | grep -E 'cmb2' | awk '{print $2 " " $3}'