🇰🇷 한글 설명
WordPress의 Photo Gallery, Sliders, Proofing 플러그인 4.5.0 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 관리자로부터 갤러리 관리 권한을 부여받은 사용자가 자신이 소유하지 않은 다른 사용자의 갤러리에 포함된 이미지를 삭제, 복사 또는 태그를 변경할 수 있습니다.
💡 쉬운 설명
갤러리 관리 권한을 가진 사용자가 남의 사진첩에 있는 사진을 마음대로 지우거나 가져갈 수 있는 보안 결함입니다. 권한이 있는 사용자가 다른 사람의 데이터까지 건드릴 수 있는 문제입니다.
🇺🇸 원문 (English)
The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not verify that the user acting on an image owns the gallery it belongs to, allowing users granted its gallery-management capability by an administrator to delete, copy and re-tag any image on the site, including images in galleries belonging to other users.
📍 영향받는 시스템
Photo Gallery, Sliders, Proofing WordPress plugin version < 4.5.0
⚔️ 공격 벡터
권한이 부여된 사용자가 조작된 요청을 통해 타인의 갤러리 이미지에 접근 및 조작
🛡️ 대응 방법
해당 플러그인을 최신 버전인 4.5.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 4.5.0 미만이면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'photo-gallery|sliders-proofing'