🇰🇷 한글 설명
Media Library Organizer WordPress 플러그인 2.1.4 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 사이트 내 모든 분류 체계(Taxonomy)에 공개적으로 표시되는 새로운 용어를 생성할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자만 할 수 있는 카테고리나 태그 생성을 마음대로 할 수 있는 문제입니다. 이를 통해 사이트의 분류 체계를 어지럽히거나 부적절한 내용을 노출할 수 있습니다.
🇺🇸 원문 (English)
The Media Library Organizer WordPress plugin before 2.1.4 does not verify that the requesting user holds the target taxonomy's management capability before creating a new term, allowing users with contributor-level access and above to create publicly visible terms in any taxonomy registered on the site.
📍 영향받는 시스템
WordPress Media Library Organizer plugin version < 2.1.4
⚔️ 공격 벡터
권한이 낮은 사용자 계정을 이용한 API 요청을 통한 분류 체계 용어 생성
🛡️ 대응 방법
Media Library Organizer 플러그인을 최신 버전(2.1.4 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 media-library-organizer의 버전을 확인하여 2.1.4 미만인지 체크합니다.
wp plugin list --status=active | grep 'media-library-organizer'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access