🇰🇷 한글 설명
WordPress용 The Photo Gallery, Sliders, Proofing 플러그인 4.5.0 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 갤러리 관리 권한만 가진 사용자가 사이트 전체에 영향을 미치는 이미지 크기 설정 등을 임의로 변경할 수 있습니다.
💡 쉬운 설명
플러그인 관리 권한이 낮은 사용자가 원래는 건드릴 수 없는 사이트 전체의 설정까지 마음대로 바꿀 수 있는 문제입니다. 이로 인해 웹사이트의 이미지 레이아웃이 깨지거나 의도치 않게 변경될 수 있습니다.
🇺🇸 원문 (English)
The Photo Gallery, Sliders, Proofing and WordPress plugin before 4.5.0 does not check that a user holds its options capability before saving image sizing settings, allowing users granted only its gallery-management capability by an administrator to change settings that apply across the whole site.
📍 영향받는 시스템
The Photo Gallery, Sliders, Proofing WordPress plugin version < 4.5.0
⚔️ 공격 벡터
권한이 낮은 사용자가 이미지 크기 설정 저장 요청을 조작하여 사이트 전체 설정을 변경
🛡️ 대응 방법
The Photo Gallery, Sliders, Proofing 플러그인을 4.5.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 4.5.0 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'photo-gallery' && wp plugin list --all | grep -E 'photo-gallery' | awk '{print $2 " " $3}'