🇰🇷 한글 설명
WordPress용 TypeSquare Webfonts for ConoHa 플러그인 2.0.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 적절한 검증 없이 사이트 전체 폰트 설정을 수정할 수 있으며, 특정 설정값에서는 CSRF 공격까지 가능합니다.
💡 쉬운 설명
웹사이트의 글꼴 설정을 바꾸는 플러그인에 보안 구멍이 있어, 일반 회원도 관리자처럼 설정을 마음대로 바꿀 수 있습니다. 심지어 사용자가 모르는 사이에 설정을 변경하도록 유도하는 공격도 가능합니다.
🇺🇸 원문 (English)
The TypeSquare Webfonts for ConoHa plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.0.4. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to modify the plugin's site-wide font settings, including the typesquare_auth option (fontThemeUseType), show_post_form, and typesquare_fonttheme, by submitting a POST request to any wp-admin page. For fontThemeUseType values 1 and 3, no nonce verification is performed either, meaning those branches are additionally exploitable via cross-site request forgery.
📍 영향받는 시스템
TypeSquare Webfonts for ConoHa plugin (WordPress) version 2.0.4 and below
⚔️ 공격 벡터
인증된 사용자가 wp-admin 페이지로 조작된 POST 요청을 전송하여 권한 없이 설정을 변경
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 사용하지 않는 경우 삭제하십시오.
🔧 검증 코드
출력된 버전 번호가 2.0.4와 같거나 낮으면 취약한 상태입니다.
wp plugin list --name typesquare-webfonts-for-conoha --format=json | grep -oP '(?<=version":")[^"]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access