🇰🇷 한글 설명
WordPress용 Workreap 플러그인 3.2.5 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 소셜 자동 로그인 및 프로필 업데이트 시 사용자 신원을 제대로 검증하지 않아 발생하며, 공격자가 이메일 주소만 알면 임의의 사용자로 로그인하거나 관리자의 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 이메일 주소만 알면 비밀번호를 마음대로 바꾸거나 다른 사람의 계정으로 몰래 로그인할 수 있는 보안 결함입니다. 특히 관리자 계정을 뺏을 경우 웹사이트 전체를 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Workreap plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.2.5. This is due to the plugin not properly validating a user's identity prior to (1) performing a social auto-login or (2) updating their profile details (e.g. password). This makes it possible for unauthenticated attackers to (1) login as an arbitrary user if their email address is known or (2) change an arbitrary user's password, including administrators, and leverage that to gain access to their account. NOTE: This vulnerability was partially fixed in version 3.2.5.
📍 영향받는 시스템
Workreap WordPress plugin version 3.2.5 and below
⚔️ 공격 벡터
이메일 주소를 이용한 소셜 자동 로그인 기능 악용 또는 프로필 업데이트 기능을 통한 비밀번호 변경
🛡️ 대응 방법
Workreap 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 workreap 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 3.2.5 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'workreap'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access