🇰🇷 한글 설명
WordPress용 Popup Maker 플러그인 1.22.0 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 에디터 이상의 권한을 가진 공격자가 임의의 플러그인을 설치 및 활성화하여 원격 코드 실행(RCE)을 수행할 수 있습니다. 단, 대상 사이트에 Popup Maker Pro 라이선스가 활성화되어 있어야 하며 Pro 버전이 설치되지 않은 상태여야 합니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자라도 악성 프로그램을 몰래 설치하여 사이트를 해킹할 수 있는 보안 구멍이 발견되었습니다. 특정 조건이 맞으면 공격자가 사이트의 제어권을 완전히 뺏을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.22.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with editor-level access and above, to install and activate an arbitrary plugin from an attacker-controlled URL, leading to remote code execution. Exploitation requires that a valid Popup Maker Pro license is active on the target site and that Popup Maker Pro is not yet installed, as these conditions are necessary for the legacy v1/connect/info endpoint to issue the bearer token used to satisfy the install endpoint's only non-spoofable validation check.
📍 영향받는 시스템
Popup Maker plugin (WordPress) version 1.22.0 and below
⚔️ 공격 벡터
인증된 에디터 권한을 이용해 특정 엔드포인트에서 토큰을 획득한 후, 공격자가 제어하는 URL로부터 악성 플러그인을 설치 및 활성화
🛡️ 대응 방법
Popup Maker 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 popup-maker의 버전을 확인하여 1.22.0 이하인지 체크합니다.
wp plugin list --allow-root | grep -E 'popup-maker'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access