wordpress restapi 취약점

wordpress restapi 취약점?

wordpress 취약 버전을 악용하여 게시글의 제목, 내용을 변조하는 취약점 입니다

취약 버전
 - 4.7.0/4.7.1

 

1. wordpress 취약한 페이지

 

2. 게시글 위변조

 

                                      [공격 네트워크 트래픽 화면]

 

3. 취약한 소스 확인

 

4. 타임지 게시글 위변조 (해당 취약점을 악용한 공격)

 

※ 제가 안그랬음