🇰🇷 한글 설명
WordPress용 PPWP – Password Protect WordPress 플러그인의 모든 버전(1.9.20 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. ppw_free_set_password AJAX 액션 시 사용자 제어 키에 대한 검증이 누락되어, 기여자(Contributor) 권한 이상의 인증된 공격자가 임의의 비밀번호 보호 게시물의 비밀번호를 변경하고 콘텐츠에 접근할 수 있습니다.
💡 쉬운 설명
워드프레스 비밀번호 보호 플러그인의 허점을 이용해, 권한이 낮은 사용자가 다른 글의 비밀번호를 마음대로 바꿔서 내용을 훔쳐볼 수 있는 문제입니다. 공격자가 비밀번호를 새로 설정함으로써 잠겨 있는 글을 열어볼 수 있게 됩니다.
🇺🇸 원문 (English)
The PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.9.20 via the ppw_free_set_password AJAX action due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Contributor-level access and above, to update the password on any password protected post and subsequently access the content.
📍 영향받는 시스템
PPWP – Password Protect WordPress 플러그인 1.9.20 및 그 이전의 모든 버전
⚔️ 공격 벡터
인증된 공격자가 AJAX 요청을 통해 조작된 키 값을 전송하여 타겟 게시물의 비밀번호를 변경하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 1.9.20 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'ppwp' && wp plugin list --all | grep -E 'ppwp|password-protect-wordpress'