🇰🇷 한글 설명
WordPress의 Frontend Admin by DynamiApps 플러그인 3.19.4 이하 버전에서 'fea_encrypt' 함수의 암호화 예외 처리 미흡으로 인한 취약점이 발견되었습니다. 서버에 'openssl' PHP 확장이 설치되지 않은 경우, 인증되지 않은 공격자가 관리자 권한을 획득하거나 인증을 우회하고 임의의 웹 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
서버의 암호화 기능이 꺼져 있을 때, 공격자가 관리자 계정을 마음대로 조작하거나 사이트에 악성 코드를 심을 수 있는 심각한 보안 구멍이 발견되었습니다. 플러그인 버전이 낮고 서버 설정이 미비할 때 발생합니다.
🇺🇸 원문 (English)
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to improper missing encryption exception handling on the 'fea_encrypt' function in all versions up to, and including, 3.19.4. This makes it possible for unauthenticated attackers to manipulate the user processing forms, which can be used to add and edit administrator user for privilege escalation, or to automatically log in users for authentication bypass, or manipulate the post processing form that can be used to inject arbitrary web scripts. This can only be exploited if the 'openssl' php extension is not loaded on the server.
📍 영향받는 시스템
Frontend Admin by DynamiApps plugin for WordPress v3.19.4 및 그 이하 모든 버전
⚔️ 공격 벡터
PHP openssl 확장이 없는 환경에서 'fea_encrypt' 함수의 예외 처리 미흡을 이용한 폼 데이터 조작
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하고, 서버에 PHP openssl 확장 모듈이 설치 및 활성화되어 있는지 확인하십시오.
🔧 검증 코드
출력된 버전 번호가 3.19.4 이하인 경우 취약한 버전이 설치된 것입니다.
grep -r "Version" /var/www/html/wp-content/plugins/frontend-admin/ | grep -E '3\.[0-9]+'