Patch Ticker

Import and export users and customers 워드프레스 플러그인 권한 상승

워드프레스 사용자 관리 플러그인에서 일반 계정이 관리자 권한을 얻을 수 있습니다.

요약

워드프레스 사용자 가져오기·내보내기 플러그인의 cron 설정 저장 순서 결함으로, 사용자 생성 권한만 가진 로그인 사용자가 관리자 권한을 얻을 수 있습니다. 2.5.11 이하 버전이 해당합니다.

해당 조건

  • 사용자 생성 권한만 가진 사용자 정의 역할이 있는 경우
  • 관리자가 사전에 cron 설정을 저장한 상태
  • 다음 cron 실행 전에 성공한 저장이 없는 경우

대처법

확인된 수정 버전은 없습니다. 플러그인이 2.5.11보다 새 버전인지 확인하고, 공급사 권고문을 읽으세요.

대상 제품과 운영체제

  • Import and export users and customers

CVE 번호

원문 링크

시각

처음 게시

처음 확인