🇰🇷 한글 설명
WordPress의 Contest Gallery 플러그인 24.0.7 버전 이하에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 관리자의 비밀번호를 마음대로 바꿔버릴 수 있는 심각한 보안 결함입니다. 공격자가 관리자 권한을 얻게 되면 웹사이트의 모든 제어권을 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The Contest Gallery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 24.0.7. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress Contest Gallery plugin (버전 24.0.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 비밀번호 변경 로직의 검증 미비점을 악용하여 임의의 사용자 비밀번호를 변경
🛡️ 대응 방법
Contest Gallery 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'contest-gallery'가 포함되어 있다면 플러그인이 설치된 것이며, 설치된 플러그인의 버전을 확인하여 취약한 버전인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'contest-gallery'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access