🇰🇷 한글 설명
WordPress AppPresser 플러그인의 'decrypt_value' 및 'doCookieAuth' 함수에서 암호화 예외 처리 미흡으로 인한 취약점이 발견되었습니다. 서버에 'openssl' PHP 확장이 설치되지 않은 경우, 인증되지 않은 공격자가 플러그인 API를 사용했던 기존 사용자나 관리자 계정으로 로그인할 수 있습니다.
💡 쉬운 설명
서버의 특정 보안 설정이 빠져 있을 때, 해커가 다른 사용자의 계정을 훔쳐서 로그인할 수 있는 취약점입니다. 특히 관리자 계정을 탈취하면 웹사이트 전체를 제어할 수 있어 위험합니다.
🇺🇸 원문 (English)
The AppPresser plugin for WordPress is vulnerable to improper missing encryption exception handling on the 'decrypt_value' and on the 'doCookieAuth' functions in all versions up to, and including, 4.3.2. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they previously used the login via the plugin API. This can only be exploited if the 'openssl' php extension is not loaded on the server.
📍 영향받는 시스템
WordPress AppPresser 플러그인 4.3.2 및 그 이전 모든 버전
⚔️ 공격 벡터
openssl 확장이 없는 환경에서 암호화 예외 처리 미흡을 이용한 인증 우회 및 로그인 탈취
🛡️ 대응 방법
AppPresser 플러그인을 최신 버전으로 업데이트하고 서버에 PHP openssl 확장을 설치하십시오.
🔧 검증 코드
명령어 실행 결과 4.3.2 이하의 버전 정보가 출력되면 취약한 버전이 설치된 것입니다.
grep -r "Version:" wp-content/plugins/apppresser/ | grep -E '4\.[0-3]\.[0-2]|4\.3\.2'