🇰🇷 한글 설명
WordPress용 Better Messages 플러그인 2.15.33 버전 이하에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 특정 설정(only_joined_can_read가 '0'인 경우)을 악용하여 다른 채팅방의 전체 메시지 내역, 스레드 메타데이터 및 사용자 데이터에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
채팅 플러그인의 보안 설정 오류로 인해, 권한이 낮은 사용자가 다른 사람들의 비밀 대화 내용이나 개인 정보를 몰래 훔쳐볼 수 있는 문제입니다. 채팅방 설정이 기본값으로 방치되어 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.15.33. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with custom-level access and above, to access the full message transcript, thread metadata, and user data of any chat-room thread without authentication. This is only exploitable when the chat room's only_joined_can_read setting retains its default value of '0'.
📍 영향받는 시스템
Better Messages WordPress Plugin (버전 2.15.33 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 권한 검증 미흡을 악용하여 특정 채팅 스레드에 대한 데이터 요청을 전송
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 채팅방 설정에서 'only_joined_can_read' 값을 '1'로 변경하십시오.
🔧 검증 코드
출력된 결과에서 better-messages 플러그인의 버전이 2.15.33 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'better-messages'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access