🇰🇷 한글 설명
PuppyFW WordPress 플러그인 0.4.4 이하 버전에서 REST API 경로의 권한 검증 미흡 취약점이 발견되었습니다. 공격자가 요청 자체에서 권한을 조작하여 블로그 설정을 임의로 수정하거나 삭제할 수 있으며, 이를 통해 일반 구독자 권한을 관리자 권한으로 상승시킬 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 시스템의 보안 검사를 속여 관리자처럼 행동할 수 있는 결함입니다. 이를 통해 사이트의 중요한 설정을 바꾸거나 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The PuppyFW WordPress plugin through 0.4.4 does not have proper authorisation on one of its REST routes, which tests the caller against a capability taken from the request itself, allowing any authenticated user, including subscribers, to add, modify and delete arbitrary blog options and thereby escalate their privileges.
📍 영향받는 시스템
WordPress PuppyFW plugin version 0.4.4 and below
⚔️ 공격 벡터
인증된 사용자가 REST API 요청 시 권한(capability) 값을 조작하여 전송
🛡️ 대응 방법
PuppyFW 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 puppyfw가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 취약 버전 여부를 판단합니다.
wp plugin list --allow-root | grep -E 'puppyfw'