🇰🇷 한글 설명
WordPress용 wpForo Forum 플러그인 3.1.5 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 게스트 작성자의 이메일 주소를 알 경우, 해당 작성자의 게시물 제목, 본문, 작성자 이름 및 이메일 주소를 무단으로 수정하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람(게스트)이 쓴 글을 마음대로 고치고 주인인 것처럼 속일 수 있는 문제입니다. 공격자가 글의 주인 정보를 바꿔버리면 해당 글의 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
The wpForo Forum plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to take over another guest author's forum post and modify its title, body, author name, and stored owner email address. This requires that guest posting and editing are enabled on the forum, and that the attacker knows the target guest author's email address.
📍 영향받는 시스템
wpForo Forum plugin for WordPress (version 3.1.5 and below)
⚔️ 공격 벡터
인증된 공격자가 대상 게스트 작성자의 이메일 주소를 이용해 권한 검증 없이 게시물 수정 요청을 보냄
🛡️ 대응 방법
wpForo Forum 플러그인을 최신 버전으로 업데이트하고, 필요하지 않다면 게스트 포스팅 및 편집 기능을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 wpforo 플러그인의 버전을 확인하여 3.1.5 이하인지 체크하십시오.
wp-cli plugin list --allow-root | grep -E 'wpforo'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access