🇰🇷 한글 설명
Koinonia Link WordPress 플러그인 1.1.5 미만 버전에서 사용자 역할 변경 권한을 확인하지 않는 취약점이 발견되었습니다. 이를 통해 구독자와 같은 일반 인증된 사용자가 프로필 업데이트 시 스스로를 관리자(Administrator) 권한으로 격상시킬 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 자신의 권한을 몰래 관리자로 바꾸어 사이트의 모든 권한을 탈취할 수 있는 보안 결함입니다. 마치 일반 손님이 식당 직원에게 요청하여 스스로를 사장님으로 등록할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection submitted with a profile update, allowing any authenticated user, such as a subscriber, to grant themselves the Administrator role.
📍 영향받는 시스템
Koinonia Link WordPress plugin version < 1.1.5
⚔️ 공격 벡터
인증된 사용자가 프로필 업데이트 요청 시 조작된 역할(role) 데이터를 전송하여 권한 상승
🛡️ 대응 방법
Koinonia Link WordPress 플러그인을 최신 버전(1.1.5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.5보다 낮으면 취약한 상태입니다.
wp plugin list --name koinonia-link --format=json | grep -oE '"version":"[^"]+"'