🇰🇷 한글 설명
WordPress Ultimate Addons for Beaver Builder 1.2.4.1 버전에서 인증 우회 취약점이 발견되었습니다. 공격자는 소셜 미디어 로그인 기능을 악용하여 관리자의 이메일과 논스(nonce)를 이용해 세션 쿠키를 탈취하고 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 과정의 허점을 이용해 아이디와 비밀번호 없이도 관리자 계정으로 몰래 접속할 수 있는 문제입니다. 공격자가 관리자처럼 행동하여 사이트를 마음대로 조작할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contains an authentication bypass vulnerability that allows attackers to gain unauthorized access by exploiting the social media login form functionality. Attackers can submit a POST request to the admin-ajax.php endpoint with the uabb-lf-google-submit action, a valid administrator email address, and a valid nonce to obtain session cookies and authenticate as that user.
📍 영향받는 시스템
WordPress Ultimate Addons for Beaver Builder 1.2.4.1 이하 버전
⚔️ 공격 벡터
admin-ajax.php 엔드포인트에 특정 액션(uabb-lf-google-submit)을 포함한 POST 요청 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 1.2.4.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'ultimate-addons-for-beaver-builder'