🇰🇷 한글 설명
Filter Gallery WordPress 플러그인 1.1.5 미만 버전에서 AJAX 핸들러의 논스(nonce) 검증 및 권한 확인이 누락되었습니다. 이로 인해 권한이 낮은 사용자가 임의의 게시물 내용을 수정하거나 플러그인의 저장된 갤러리 옵션을 삭제할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 보안 확인 절차를 우회하여 웹사이트의 글을 마음대로 고치거나 설정을 지울 수 있는 결함입니다. 마치 일반 방문자가 관리자 권한 없이도 게시판 글을 수정하거나 설정을 삭제할 수 있는 것과 같습니다.
🇺🇸 원문 (English)
The Filter Gallery WordPress plugin before 1.1.5 does not verify the nonce on several of its AJAX handlers when the nonce field is omitted, and applies no capability check, allowing low-privileged users to overwrite the content of arbitrary posts and delete the Filter Gallery WordPress plugin before 1.1.5's stored gallery options.
📍 영향받는 시스템
Filter Gallery WordPress plugin version < 1.1.5
⚔️ 공격 벡터
권한이 낮은 사용자가 논스(nonce) 값이 누락된 AJAX 요청을 전송하여 보안 검증을 우회함
🛡️ 대응 방법
Filter Gallery WordPress 플러그인을 1.1.5 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 filter-gallery 플러그인의 버전이 1.1.5 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'filter-gallery'