🇰🇷 한글 설명
WordPress용 Amelia(Premium) 플러그인 8.0~9.6.2 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 'type' 매개변수를 조작하여 고객 권한을 'manager'로 격상시킨 후, 관리자 계정의 비밀번호를 덮어써 최종적으로 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
일반 고객이 웹사이트의 관리자 권한을 몰래 훔칠 수 있는 심각한 보안 결함입니다. 공격자가 특정 값을 입력하면 시스템이 이 사용자를 관리자로 착각하여 사이트 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The Booking for Appointments and Events Calendar – Amelia (Premium) plugin for WordPress is vulnerable to Privilege Escalation in versions 8.0 - 9.6.2. This is due to insufficient validation of the attacker-controlled 'type' parameter in the customer update endpoint, which allows customers to set their role to 'manager' and trigger creation of a WordPress user with the wpamelia-manager role when the 'externalId' parameter is set to 0. This makes it possible for unauthenticated attackers to escalate their privileges to administrator by first elevating to the manager role, then creating a provider entity linked to an administrator user ID and overwriting that administrator's password.
📍 영향받는 시스템
WordPress Booking for Appointments and Events Calendar – Amelia (Premium) plugin versions 8.0 - 9.6.2
⚔️ 공격 벡터
고객 업데이트 엔드포인트의 'type' 및 'externalId' 매개변수 조작을 통한 권한 상승
🛡️ 대응 방법
Amelia 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Amelia 플러그인이 나타나면, 워드프레스 관리자 페이지에서 해당 플러그인의 버전이 9.6.2 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'amelia' && echo 'Check version manually via plugin dashboard'