🇰🇷 한글 설명
WordPress용 Redux Framework 플러그인 4.5.14 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점을 통해 구독자 권한을 가진 인증된 공격자가 관리자 소유 파일을 포함하여 미디어 라이브러리의 임의 파일을 삭제할 수 있습니다. 이는 사용자 프로필 페이지의 Custom Fonts 필드에서 nonce 검증이 적절히 이루어지지 않아 발생합니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한을 가진 사람이 관리자만 할 수 있는 파일 삭제 작업을 마음대로 할 수 있는 보안 결함입니다. 공격자는 이를 이용해 사이트의 중요한 이미지나 파일을 삭제하여 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The Redux Framework plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.5.14 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary media library attachments, including administrator-owned files, from the affected site. This is exploitable by Subscribers when a Custom Fonts field is registered on the user profile page via Redux_Users::set_profile(), as doing so causes the required redux_custom_fonts nonce to be rendered into the Subscriber's wp-admin/profile.php page.
📍 영향받는 시스템
Redux Framework WordPress plugin version 4.5.14 and below
⚔️ 공격 벡터
구독자 권한을 가진 인증된 사용자가 노출된 nonce를 이용하여 미디어 라이브러리 삭제 요청 전송
🛡️ 대응 방법
Redux Framework 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Redux Framework의 버전을 확인하여 4.5.14 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'redux-framework'