🇰🇷 한글 설명
WordPress용 Equalize Digital Accessibility Checker 플러그인에서 권한 우회 취약점이 발견되었습니다. 인증된 작성자(Author) 권한 이상의 사용자가 자신의 게시물 토큰을 악용하여 사이트 전체의 접근성 감사 기록을 임의로 수정하거나 삭제할 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한을 가진 사용자가 관리자 권한 없이도 사이트 전체의 접근성 검사 결과 데이터를 마음대로 조작할 수 있는 문제입니다. 자신의 권한을 넘어서 다른 사람이 작성한 글의 검사 기록까지 한꺼번에 지울 수 있습니다.
🇺🇸 원문 (English)
The Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.42.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and above, to dismiss, ignore, or restore accessibility audit issue records belonging to posts they are not permitted to edit by supplying an issue from their own post as an authorization token to affect matching issues across the entire site. An Author-level user can exploit this by passing largeBatch=true on a dismiss-issue request referencing one of their own post's issues, causing the handler to bulk-modify all site-wide accessibility issues sharing the same 'object' value — including those belonging to administrator-owned posts.
📍 영향받는 시스템
Equalize Digital Accessibility Checker WordPress plugin (버전 1.42.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
작성자 권한을 가진 공격자가 자신의 게시물 이슈를 인증 토큰으로 사용하여 'largeBatch=true' 파라미터를 포함한 요청을 보냄으로써 사이트 전체의 이슈를 일괄 수정
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 권한 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.42.1 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'equalize-digital-accessibility-checker'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access