🇰🇷 한글 설명
WordPress용 Quiz and Survey Master (QSM) 플러그인의 11.1.4 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 퀴즈 출력 템플릿을 생성, 수정 또는 삭제할 수 있으며, 악성 스크립트가 포함된 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
사이트의 일반적인 작성자 권한을 가진 사람이 관리자처럼 퀴즈 양식을 마음대로 바꾸거나 악성 코드를 심을 수 있는 문제입니다. 이를 통해 다른 사용자의 정보를 훔치거나 사이트를 변조할 위험이 있습니다.
🇺🇸 원문 (English)
The Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.1.4. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to create, modify, and delete quiz output templates stored in the mlw_quiz_output_templates database table, including storing unsanitized HTML content such as arbitrary script tags.
📍 영향받는 시스템
WordPress Quiz and Survey Master (QSM) plugin version 11.1.4 and below
⚔️ 공격 벡터
인증된 공격자(기여자 권한 이상)가 권한 검증 미흡을 악용하여 데이터베이스 내 템플릿 조작 및 악성 스크립트 삽입
🛡️ 대응 방법
QSM 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 11.1.4 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'quiz-and-survey-master'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access