🇰🇷 한글 설명
EmbedPress WordPress 플러그인 4.6.4 미만 버전에서 Google Reviews REST API 경로에 대한 권한 검사가 불충분합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 사이트 전체의 스토어 설정을 수정하여 관리자가 설정한 항목을 삭제하고 임의의 항목을 삽입할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 일반 작성자 권한만 있어도 웹사이트에 표시되는 구글 리뷰 내용을 마음대로 바꾸거나 지울 수 있습니다. 공격자가 가짜 리뷰를 등록하여 사이트의 신뢰도를 떨어뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
The EmbedPress WordPress plugin before 4.6.4 does not perform a sufficient authorization check on one of its Google Reviews REST API routes, allowing users with the Contributor role and above to modify a site-wide store, deleting entries an administrator configured and injecting their own, which are rendered publicly across the site.
📍 영향받는 시스템
EmbedPress WordPress plugin versions before 4.6.4
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 조작된 REST API 요청을 통해 스토어 데이터를 수정
🛡️ 대응 방법
EmbedPress 플러그인을 최신 버전인 4.6.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 EmbedPress의 버전을 확인하여 4.6.4 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'embedpress'