🇰🇷 한글 설명
Advanced Custom Fields: Extended WordPress 플러그인 0.9.2.7 미만 버전에서 사용자 역할 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 방문자가 권한이 높은 계정을 생성한 뒤 관리자 권한까지 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 회원가입 양식을 악용하여 일반 사용자가 아닌 관리자 권한을 가진 가짜 계정을 만들 수 있는 보안 결함입니다. 이를 통해 공격자는 사이트의 모든 제어권을 손에 넣을 수 있습니다.
🇺🇸 원문 (English)
The Advanced Custom Fields: Extended WordPress plugin before 0.9.2.7 does not restrict the role submitted through its front-end user forms to the roles the form actually offers, and its safeguard against privileged roles is incomplete, allowing unauthenticated visitors to register an account with elevated capabilities and then escalate it to administrator.
📍 영향받는 시스템
Advanced Custom Fields: Extended WordPress plugin version < 0.9.2.7
⚔️ 공격 벡터
프론트엔드 사용자 양식을 통한 권한 상승 및 관리자 계정 탈취
🛡️ 대응 방법
Advanced Custom Fields: Extended 플러그인을 0.9.2.7 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 0.9.2.7 미만인지 확인하십시오.
wp plugin list --all | grep -E 'advanced-custom-fields-extended'