🇰🇷 한글 설명
WordPress용 WPBifröst – Instant Passwordless Temporary Login Links 플러그인에서 권한 상승 취약점이 발견되었습니다. 1.0.7 이하의 모든 버전에서 ctl_create_link AJAX 액션에 대한 권한 확인이 누락되어, 구독자 이상의 권한을 가진 인증된 공격자가 관리자 계정을 생성하고 탈취할 수 있습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 관리자 권한을 몰래 얻을 수 있는 보안 구멍이 발견되었습니다. 공격자가 스스로 관리자 계정을 만들어 웹사이트의 모든 제어권을 가져갈 수 있습니다.
🇺🇸 원문 (English)
The WPBifröst – Instant Passwordless Temporary Login Links plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the ctl_create_link AJAX action in all versions up to, and including, 1.0.7. This makes it possible for authenticated attackers, with Subscriber-level access and above, to create new administrative user accounts and subsequently log in as those.
📍 영향받는 시스템
WPBifröst – Instant Passwordless Temporary Login Links plugin v1.0.7 및 그 이하 모든 버전
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 권한 검증이 없는 AJAX 요청을 보내 관리자 계정을 생성
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.7보다 높거나 같으면 안전하며, 1.0.7 이하이면 취약합니다.
wp plugin list --name wpbifrost --format=json | grep -E '"version":"[0-9]+\.[0-9]+\.[0-9]+"'