🇰🇷 한글 설명
rtMedia for WordPress, BuddyPress 및 bbPress 플러그인 4.7.12 이전 버전에서 활동 및 첨부 미디어의 개인정보 보호 수준을 변경할 때 소유권 확인 절차가 누락되었습니다. 이로 인해 로그인된 사용자라면 누구나 공유된 논스(nonce)를 이용해 타인의 비공개 활동을 공개로 전환하거나 숨길 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 사람의 비밀스러운 게시물이나 사진의 공개 범위를 마음대로 바꿀 수 있는 보안 결함입니다. 권한이 없는 사용자가 타인의 프라이버시 설정을 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The rtMedia for WordPress, BuddyPress and bbPress WordPress plugin before 4.7.12 does not check ownership before changing the privacy level of an activity and its attached media, relying only on a nonce shared with every logged-in user, allowing users with a subscriber-level account or above to make another user's private activity public or hide it.
📍 영향받는 시스템
rtMedia for WordPress, BuddyPress and bbPress plugin versions prior to 4.7.12
⚔️ 공격 벡터
로그인된 사용자(Subscriber 권한 이상)가 권한 검증 없이 API 요청을 보내 타인의 미디어 설정 변경
🛡️ 대응 방법
rtMedia 플러그인을 최신 버전인 4.7.12 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 rtMedia 플러그인의 버전을 확인하여 4.7.12 미만인지 체크하십시오.
wp plugin list --status=active | grep -E 'rtmedia'