🇰🇷 한글 설명
WordPress의 WPSchoolPress 플러그인 2.2.10 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증된 교사 이상의 사용자가 다른 사용자의 이메일 주소를 임의로 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
학교 관리 시스템 플러그인의 허점으로 인해, 일반 교사가 관리자의 이메일 주소를 몰래 바꿀 수 있습니다. 바뀐 이메일로 비밀번호 찾기를 하면 관리자 권한을 통째로 뺏을 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The School Management System – WPSchoolPress plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.2.10. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This makes it possible for authenticated attackers, with teacher-level access and above, to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account.
📍 영향받는 시스템
WPSchoolPress plugin for WordPress (version 2.2.10 and below)
⚔️ 공격 벡터
인증된 사용자(교사 이상)가 이메일 업데이트 시 사용자 신원 검증 미흡을 악용하여 타인의 이메일을 변경함
🛡️ 대응 방법
WPSchoolPress 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 2.2.10 이하이면 취약한 상태입니다.
wp plugin list --name wpschoolpress --format=json | grep -oP '(?<=version":")[^"]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access