🇰🇷 한글 설명
WordPress의 Quiz and Survey Master (QSM) 플러그인 11.1.4 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증된 기여자(Contributor) 이상의 권한을 이용해 자신이 소유하지 않은 퀴즈를 수정하거나 결과 페이지를 덮어쓰고, 알림 이메일 수신처를 공격자 주소로 변경할 수 있습니다.
💡 쉬운 설명
퀴즈를 만드는 플러그인에서 권한 확인이 제대로 되지 않아, 다른 사람이 만든 퀴즈를 마음대로 고치거나 결과를 가로챌 수 있는 문제입니다. 일반적인 작성자 권한만 있어도 남의 퀴즈 설정을 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
The Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.1.4. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to modify quizzes they do not own, overwrite quiz results pages, and reroute quiz-result notification emails to attacker-controlled addresses. An attacker first calls the /quiz/structure endpoint with an arbitrary victim quiz ID to obtain a valid nonce bound to that quiz ID and their own user ID, then presents that nonce to the /quizzes/{id}/emails save endpoint, which accepts it without verifying quiz ownership.
📍 영향받는 시스템
WordPress Quiz and Survey Master (QSM) plugin version 11.1.4 and below
⚔️ 공격 벡터
인증된 사용자가 특정 엔드포인트를 통해 유효한 논스(nonce)를 획득한 후, 소유권 검증 없이 이메일 설정 엔드포인트에 요청을 보내는 방식
🛡️ 대응 방법
QSM 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 11.1.4 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'quiz-and-survey-master'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access