🇰🇷 한글 설명
Golo - City Travel Guide WordPress 테마의 1.6.10 이하 모든 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사람의 비밀번호를 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 관리자 계정을 뺏어 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Golo - City Travel Guide WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.10. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
Golo - City Travel Guide WordPress Theme 1.6.10 및 그 이전 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 사용자 신원 검증 절차를 우회하여 임의 사용자의 비밀번호를 변경하는 방식
🛡️ 대응 방법
해당 테마를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 출력되는 테마 폴더 내의 style.css 파일 버전 정보가 1.6.10 이하인지 확인하십시오.
grep -r "Golo - City Travel Guide" wp-content/themes/ 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access