🇰🇷 한글 설명
WordPress용 Adifier System 플러그인 3.1.7 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. adifier_recover() 함수가 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사람의 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있는 문제입니다. 특히 관리자 계정을 탈취하면 웹사이트 전체를 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Adifier System plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.1.7. This is due to the plugin not properly validating a user's identity prior to updating their details like password through the adifier_recover() function. This makes it possible for unauthenticated attackers to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress Adifier System plugin (버전 3.1.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 adifier_recover() 함수를 악용하여 임의 사용자의 비밀번호를 변경하는 방식
🛡️ 대응 방법
Adifier System 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 버전이 3.1.7 이하로 나타나면 해당 취약점에 노출된 상태입니다.
wp plugin list --name adifier-system --format=json | grep -E '"version":"[0-3]\.[0-1]\.[0-7]"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access