🇰🇷 한글 설명
WordPress용 Keyy Two Factor Authentication 플러그인(버전 1.2.3 이하)에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 생성된 토큰과 연결된 사용자 신원을 제대로 검증하지 않아 발생하며, 인증된 공격자가 관리자를 포함한 다른 계정으로 자동 로그인할 수 있게 합니다.
💡 쉬운 설명
로그인 보안을 도와주는 플러그인이 사용자가 누구인지 제대로 확인하지 않는 결함이 있습니다. 이를 통해 일반 사용자가 관리자 권한을 훔쳐서 사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The Keyy Two Factor Authentication (like Clef) plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.3. This is due to the plugin not properly validating a user's identity associated with a token generated. This makes it possible for authenticated attackers, with subscriber-level access and above, to generate valid auth tokens and leverage that to auto-login as other accounts, including administrators, as long as the administrator has the 2FA set up.
📍 영향받는 시스템
WordPress Keyy Two Factor Authentication plugin (버전 1.2.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 유효한 인증 토큰을 생성하여 관리자 계정으로 자동 로그인 시도
🛡️ 대응 방법
Keyy Two Factor Authentication 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.2.3 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'keyy-two-factor-authentication'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access