🇰🇷 한글 설명
All in One Files Upload WordPress 플러그인 2.0.17 미만 버전에서 설정 저장 시 권한 확인 및 요청 인증 검증이 누락되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 플러그인 설정을 임의로 변경할 수 있습니다.
💡 쉬운 설명
로그인만 할 수 있는 일반 사용자도 관리자처럼 플러그인 설정을 마음대로 바꿀 수 있는 보안 약점이 발견되었습니다. 이로 인해 사이트의 파일 업로드 설정 등이 악용될 위험이 있습니다.
🇺🇸 원문 (English)
The All in One Files Upload WordPress plugin before 2.0.17 does not have any capability check, and does not verify the authenticity of the request, when saving its settings, allowing any authenticated user, such as a subscriber, to change them.
📍 영향받는 시스템
All in One Files Upload WordPress plugin version < 2.0.17
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 권한 검증이 없는 설정 저장 요청을 전송하여 공격
🛡️ 대응 방법
All in One Files Upload 플러그인을 2.0.17 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과의 버전이 2.0.17 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name all-in-one-files-upload --format=csv | grep -E 'all-in-one-files-upload'