🇰🇷 한글 설명
The Visualizer WordPress 플러그인 4.0.6 미만 버전에서 차트 생성 작업에 대한 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 게시물이나 페이지를 게시, 이름 변경 또는 덮어쓸 수 있으며, 다른 사용자의 비공개 초안까지 수정할 수 있습니다.
💡 쉬운 설명
글쓰기 권한이 낮은 사용자가 남의 글을 마음대로 고치거나 삭제할 수 있는 보안 허점입니다. 심지어 다른 사람이 몰래 작성 중인 글까지 건드릴 수 있어 위험합니다.
🇺🇸 원문 (English)
The Visualizer WordPress plugin before 4.0.6 does not properly authorise access to its chart-building actions, allowing users with the Contributor role and above to publish, rename, and overwrite the content of posts and pages they do not own, including other users' private drafts.
📍 영향받는 시스템
The Visualizer WordPress plugin version < 4.0.6
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 조작된 요청을 통해 타인의 콘텐츠에 접근 및 수정
🛡️ 대응 방법
The Visualizer WordPress 플러그인을 최신 버전(4.0.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 4.0.6 미만으로 나타나면 취약한 버전이 설치된 상태입니다.
wp plugin list --name visualizer --format=json | grep -E '"version":"[0-4]\.[0-5]\.'