🇰🇷 한글 설명
WordPress의 Download Manager 플러그인 3.3.68 이하 버전에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 공격자가 권한 검증 미흡을 악용하여 다른 사용자의 다운로드 패키지를 복제할 수 있으며, 이를 통해 보호된 파일과 접근 제한 설정을 무력화할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 다른 사람이 숨겨놓은 파일을 몰래 복사해서 가져갈 수 있는 보안 구멍이 있습니다. 복사된 파일은 공격자가 마음대로 설정을 바꿔서 제한 없이 다운로드할 수 있게 됩니다.
🇺🇸 원문 (English)
The Download Manager plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 3.3.68 via the duplicate() function hooked on admin_init. This is due to the handler only verifying the generic 'edit_posts' capability and a plugin-wide static nonce (NONCE_KEY) without any object-level authorization check against the targeted wpdmpro package ID. This makes it possible for authenticated attackers, with Author-level access and above, to duplicate arbitrary Download Manager packages owned by other users (including administrators), which copies all package metadata — including protected file references, role-based access restrictions, and password lock settings — into an attacker-owned clone that they can then edit to remove restrictions and download the previously protected files.
📍 영향받는 시스템
WordPress Download Manager plugin versions up to and including 3.3.68
⚔️ 공격 벡터
인증된 공격자가 duplicate() 함수를 호출하여 특정 패키지 ID를 대상으로 권한 검증 없이 객체를 복제
🛡️ 대응 방법
Download Manager 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 download-manager 플러그인의 버전이 3.3.68 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'download-manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access