🇰🇷 한글 설명
WordPress의 BoomBox Theme Extensions 플러그인 1.8.0 이하 버전에서 권한 상승 취약점이 발견되었습니다. 'boombox_ajax_reset_password' 함수가 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의의 사용자 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 다른 사람, 특히 관리자의 비밀번호를 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 공격자는 관리자 계정을 탈취하여 사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The BoomBox Theme Extensions plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.8.0. This is due to the plugin not properly validating a user's identity prior to updating their password through the 'boombox_ajax_reset_password' function. This makes it possible for authenticated attackers, with subscriber-level privileges and above, to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress BoomBox Theme Extensions plugin (버전 1.8.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 취약한 AJAX 함수를 호출하여 타 사용자의 비밀번호를 강제로 변경
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 기능을 사용하는 코드를 수정해야 합니다.
🔧 검증 코드
출력된 버전 번호가 1.8.0과 같거나 낮으면 취약한 상태입니다.
wp plugin list --name=boombox-theme-extensions --format=json | grep -oP '(?<=version\\":\\
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access