🇰🇷 한글 설명
BEAR WordPress 플러그인 1.2.2 미만 버전에서 CSRF 논스 검증 및 사용자 권한 확인이 누락되어 발생합니다. 공격자는 권한이 있는 사용자가 조작된 페이지를 방문하도록 유도하여 임의의 분류 체계 용어(taxonomy terms)를 수정할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 나쁜 링크를 클릭하면, 관리자 몰래 웹사이트의 카테고리나 태그 정보를 마음대로 바꿀 수 있는 취약점입니다. 공격자가 사이트의 정보를 왜곡하거나 혼란을 줄 수 있습니다.
🇺🇸 원문 (English)
The BEAR WordPress plugin before 1.2.2 does not verify a CSRF nonce or check user capabilities before updating taxonomy terms, allowing an attacker to modify arbitrary terms by tricking a logged-in privileged user into visiting a crafted page.
📍 영향받는 시스템
BEAR WordPress plugin version < 1.2.2
⚔️ 공격 벡터
CSRF (Cross-Site Request Forgery)를 이용한 권한 있는 사용자의 유도
🛡️ 대응 방법
BEAR WordPress 플러그인을 1.2.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 BEAR 플러그인의 버전을 확인하여 1.2.2 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'bear'