🇰🇷 한글 설명
WordPress의 Advance Nav Menu Manager 플러그인 1.3 버전 이하에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 메뉴 항목을 복제, 이동 또는 게시하여 사이트의 탐색 메뉴를 무단으로 수정할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 일반 사용자도 관리자처럼 웹사이트의 메뉴 구성을 마음대로 바꿀 수 있는 보안 결함입니다. 공격자가 메뉴를 조작하여 사용자를 피싱 사이트로 유도하거나 사이트 구조를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Advance Nav Menu Manager plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.3. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to duplicate, copy, move, or publish nav_menu_item posts via wp_insert_post(), modifying the site's navigation menus without authorization.
📍 영향받는 시스템
WordPress Advance Nav Menu Manager plugin (버전 1.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 wp_insert_post() 함수를 악용하여 권한 검증 없이 메뉴 항목을 조작
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.3 이하인지 확인해야 합니다.
wp plugin list --all | grep -E 'advance-nav-menu-manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access