🇰🇷 한글 설명
WordPress용 SiteGround Security 플러그인에서 인증 우회 취약점이 발견되었습니다. 초기 2단계 인증(2FA) 설정 시 신원 확인 과정이 누락되어, 인증되지 않은 공격자가 대기 중인 계정에 대해 2FA를 직접 설정하고 관리자 권한으로 로그인할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 본인 확인을 제대로 하지 않아, 해커가 남의 계정에 보안 설정을 가로채서 관리자로 접속할 수 있는 문제입니다. 아이디와 비밀번호 없이도 사이트의 모든 권한을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The SiteGround Security plugin for WordPress is vulnerable to authentication bypass that allows unauthenticated users to log in as administrative users due to missing identity verification on initial 2FA set-up that allows unauthenticated and unauthorized users to configure 2FA for pending accounts. Upon successful configuration, the attacker is logged in as that user without access to a username/password pair which is the expected first form of authentication. This affects versions up to, and including, 1.2.5.
📍 영향받는 시스템
SiteGround Security plugin for WordPress (버전 1.2.5 이하)
⚔️ 공격 벡터
인증되지 않은 사용자가 2FA 설정 프로세스를 악용하여 특정 계정의 보안 설정을 가로채고 관리자 세션을 획득함
🛡️ 대응 방법
SiteGround Security 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 SiteGround Security의 버전을 확인하여 1.2.5 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'siteground-security'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access