🇰🇷 한글 설명
WordPress용 RSS Aggregator 플러그인 Feedzy는 5.1.7 버전 이하에서 권한 우회 취약점이 존재합니다. 기여자 이상의 권한을 가진 공격자가 nonce 누출을 통해 RSS 가져오기 작업 생성, 게시글 강제 삭제, 에러 로그 지우기, 메타데이터 열거 등의 작업을 수행할 수 있습니다.
💡 쉬운 설명
이 플러그인은 사용자의 권한을 제대로 확인하지 않아, 낮은 권한을 가진 사용자도 중요한 기능을 남용할 수 있습니다. 공격자는 사이트의 게시물을 삭제하거나 설정을 변경하는 등 원치 않는 작업을 실행할 수 있습니다.
🇺🇸 원문 (English)
The RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.1.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to create and execute RSS import jobs, purge (force-delete) all posts associated with any import job, clear import error logs, and enumerate taxonomy terms and post meta_key names. The nonce required to reach these sub-handlers is leaked to any user with the edit_posts capability via the feedzyjs localized script injected into the block editor, meaning no privileged nonce theft or separate exploit step is required for Contributor-level users.
📍 영향받는 시스템
WordPress Plugin: RSS Aggregator by Feedzy (Version <= 5.1.7)
⚔️ 공격 벡터
Contributor 이상의 권한을 가진 공격자가 블록 에디터에 주입된 스크립트를 통해 누출된 nonce를 사용하여 인증 우회
🛡️ 대응 방법
Feedzy 플러그인을 5.1.7보다 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Feedzy 플러그인의 버전이 5.1.7 이하이거나 해당 플러그인이 활성화되어 있으면 취약한 상태입니다.
wp plugin list --fields=name,version --status=active | grep -i feedzy
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access