🇰🇷 한글 설명
Ninja Forms WordPress 플러그인 3.15.2 미만 버전에서 REST API 권한 제한 미흡으로 인해 특정 권한을 가진 사용자가 관리자 권한을 획득할 수 있는 취약점이 존재합니다. 이 취약점을 통해 공격자는 플러그인 설정 및 제출된 양식 데이터를 읽거나, 설정을 덮어쓰고, 임의의 게시물과 페이지를 생성 또는 수정할 수 있습니다.
💡 쉬운 설명
플러그인에 부여된 특수한 권한이 실제로는 사이트 전체를 관리할 수 있는 강력한 권한으로 오인되는 문제입니다. 이로 인해 권한이 낮은 사용자가 사이트의 내용을 바꾸거나 중요한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress plugin before 3.15.2 settings and stored form submissions, overwrite the Ninja Forms WordPress plugin before 3.15.2's configuration, and create or modify arbitrary posts and pages.
The capability belongs to no default WordPress role and the Ninja Forms WordPress plugin before 3.15.2 never grants it, so an administrator must have assigned it, typically when delegating access to the form builder.
📍 영향받는 시스템
Ninja Forms WordPress plugin version < 3.15.2
⚔️ 공격 벡터
특정 권한(capability)을 가진 사용자가 REST API를 통해 관리자 권한을 탈취하여 공격 수행
🛡️ 대응 방법
Ninja Forms 플러그인을 최신 버전인 3.15.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Ninja Forms의 버전이 3.15.2 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ninja-forms'