Patch Ticker

Pubjet 워드프레스 플러그인 권한 상승 취약점

워드프레스 사이트에 가입만 한 사용자가 관리 권한을 가로챌 수 있습니다.

요약

Pubjet 워드프레스 플러그인의 checkToken 처리기에 권한 검사가 없어, 구독자 이상 권한의 로그인 사용자가 플러그인의 API 인증값을 바꿔 제한된 기능을 쓸 수 있습니다. 5.4.8 이하 모든 버전이 해당합니다.

해당 조건

  • 구독자(Subscriber) 이상 권한의 로그인 계정

대처법

고친 버전은 출처에 나와 있지 않습니다. 5.4.8 이하 버전을 쓰고 있다면 그보다 새 버전을 쓰는지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

  • Pubjet | پاب‌جت

CVE 번호

원문 링크

시각

처음 게시

처음 확인