🇰🇷 한글 설명
Frontend File Manager Plugin WordPress 플러그인 23.6 버전 이하에서 게시물 소유권 검증 미흡으로 인해 발생합니다. 작성자 권한 이상의 인증된 사용자가 임의의 게시물과 페이지를 영구 삭제할 수 있으며, 'Allow guest uploads' 설정이 활성화된 경우 인증되지 않은 사용자도 동일한 공격이 가능합니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 권한이 있는 사용자나 특정 설정이 켜진 경우 누구나 웹사이트의 글을 마음대로 지울 수 있습니다. 이는 사이트의 소중한 콘텐츠가 예고 없이 사라질 수 있는 위험을 초래합니다.
🇺🇸 원문 (English)
The Frontend File Manager Plugin WordPress plugin through 23.6 does not properly verify ownership of every targeted post before permanent deletion, allowing authenticated users with author-level access and above to permanently delete arbitrary posts and pages. When the Frontend File Manager Plugin WordPress plugin through 23.6's "Allow guest uploads" setting is enabled by an administrator, the same deletion primitive becomes reachable by unauthenticated users.
📍 영향받는 시스템
WordPress Frontend File Manager Plugin 23.6 이하 버전
⚔️ 공격 벡터
인증된 작성자 권한 탈취 또는 'Allow guest uploads' 설정이 활성화된 상태에서의 비인증 접근
🛡️ 대응 방법
Frontend File Manager Plugin을 최신 보안 패치 버전으로 업데이트하고, 필요하지 않다면 'Allow guest uploads' 설정을 비활성화하십시오.
🔧 검증 코드
출력된 버전 번호가 23.6 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name=frontend-file-manager --format=json | grep -E '"version":"[0-9.]+"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access