🇰🇷 한글 설명
Crowdfundly WordPress 플러그인 2.2.2 버전 이하에서 일부 AJAX 작업에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 낮은 권한을 가진 사용자가 스스로 관리자 권한을 부여하거나 임의의 권한을 획득하여 사이트 전체를 장악할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 보안 검사를 우회하여 사이트의 최고 관리자 권한을 몰래 가져갈 수 있는 취약점입니다. 공격자가 이 권한을 얻으면 웹사이트의 모든 내용을 수정하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
The Crowdfundly WordPress plugin through 2.2.2 does not have capability checks on some of its AJAX actions, allowing users holding one of its own low privileged roles to grant themselves the administrator role or arbitrary capabilities, leading to a full site takeover.
📍 영향받는 시스템
Crowdfundly WordPress plugin version 2.2.2 and below
⚔️ 공격 벡터
권한 검사가 없는 AJAX 엔드포인트를 이용한 권한 상승 공격
🛡️ 대응 방법
Crowdfundly 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 crowdfundly와 2.0~2.2 사이의 버전이 나타나면 취약한 상태입니다.
wp plugin list --name crowdfundly --format=csv | grep -E 'crowdfundly,2\.[0-2]\.'