🇰🇷 한글 설명
WC Fields Factory WordPress 플러그인 4.1.11 미만 버전에서 게시물 복제 작업에 대한 접근 제한 및 논스(nonce) 검증이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한 이상의 사용자가 다른 사용자의 비공개 또는 임시 저장된 게시물을 포함하여 모든 유형의 게시물을 임의로 복제하고 읽을 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 다른 사람이 몰래 작성 중인 글이나 비밀 글을 몰래 복사해서 볼 수 있는 보안 취약점입니다. 글을 복사하는 과정에서 본인 확인 절차가 제대로 작동하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The WC Fields Factory WordPress plugin before 4.1.11 does not properly restrict access to, or verify a nonce for, a post-cloning action, allowing Contributor-level users and above to duplicate arbitrary posts of any type or status, including other users' private or draft content, and gain read access to the resulting copy.
📍 영향받는 시스템
WC Fields Factory WordPress plugin version < 4.1.11
⚔️ 공격 벡터
권한이 낮은 사용자가 적절한 검증 절차를 우회하여 게시물 복제 기능을 호출함
🛡️ 대응 방법
WC Fields Factory 플러그인을 최신 버전인 4.1.11 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.1.11보다 낮으면 취약한 상태입니다.
wp plugin list --name=wc-fields-factory --format=json | grep -oP '(?<=version":")[^"]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access