🇰🇷 한글 설명
WordPress TheCartPress 1.5.3.6 버전에서 인증되지 않은 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 공격자는 AJAX 핸들러에 조작된 요청을 보내 관리자 계정을 생성함으로써 시스템에 대한 전체 관리 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 특수한 요청을 보내면 웹사이트의 관리자 계정을 마음대로 만들 수 있는 보안 결함입니다. 이로 인해 해커가 사이트의 모든 제어권을 빼앗을 위험이 매우 높습니다.
🇺🇸 원문 (English)
WordPress TheCartPress 1.5.3.6 contains an unauthenticated privilege escalation vulnerability that allows attackers to create administrator accounts by submitting crafted requests to the AJAX handler. Attackers can send POST requests to the tcp_register_and_login_ajax action with tcp_role set to administrator to gain full administrative access without authentication.
📍 영향받는 시스템
WordPress TheCartPress 1.5.3.6 이하 버전
⚔️ 공격 벡터
인증 없이 tcp_register_and_login_ajax 액션에 tcp_role을 administrator로 설정한 POST 요청 전송
🛡️ 대응 방법
TheCartPress 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 thecartpress의 버전이 1.5.3.6인지 확인하십시오.
wp plugin list --allow-root | grep -E 'thecartpress'