🇰🇷 한글 설명
WordPress용 Filter Gallery 플러그인 1.1.4 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 구독자 권한을 가진 인증된 공격자가 임의의 게시물 제목과 내용을 수정하거나, 특정 메타 데이터를 조작하고 플러그인 옵션을 생성 또는 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 할 수 있는 게시물 수정이나 설정 변경을 마음대로 할 수 있는 보안 결함입니다. 공격자가 사이트의 글 내용을 바꾸거나 설정을 망가뜨릴 위험이 있습니다.
🇺🇸 원문 (English)
The Filter Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.4. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite the title and content of arbitrary WordPress posts, write the _wp_attachment_image_alt meta key on arbitrary posts, and create or overwrite arbitrary ufg_gallery_* options.
📍 영향받는 시스템
WordPress Filter Gallery plugin (버전 1.1.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 누락된 API 또는 기능을 호출하여 수행
🛡️ 대응 방법
Filter Gallery 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Filter Gallery 플러그인의 버전이 1.1.4 이하인지 확인하십시오.
wp plugin list --all | grep -i 'filter-gallery'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access