🇰🇷 한글 설명
WordPress의 Pie Register 플러그인 2.0.14 미만 버전에서 특정 함수에 대한 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 CSV 파일을 업로드하여 사용자를 임의로 추가하거나, verifyit 액션을 통해 사용자 계정을 활성화할 수 있습니다.
💡 쉬운 설명
웹사이트 회원가입 플러그인의 보안 구멍을 이용해 해커가 몰래 가짜 계정을 만들거나 잠긴 계정을 풀어버릴 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 얻어 사이트를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The Pie Register plugin before 2.0.14 for WordPress does not properly restrict access to certain functions in pie-register.php, which allows remote attackers to (1) add a user by uploading a crafted CSV file or (2) activate a user account via a verifyit action.
📍 영향받는 시스템
WordPress Pie Register plugin version < 2.0.14
⚔️ 공격 벡터
조작된 CSV 파일 업로드 또는 특정 액션(verifyit)을 이용한 원격 공격
🛡️ 대응 방법
Pie Register 플러그인을 최신 버전(2.0.14 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 pie-register의 버전이 2.0.14 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'pie-register'
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access