🇰🇷 한글 설명
WordPress용 Truelysell Core 플러그인 1.8.6 이하 버전에서 임의 사용자 비밀번호 변경 취약점이 발견되었습니다. 공격자가 권한 부여를 우회하여 시스템 리소스에 접근함으로써 인증되지 않은 상태에서도 사용자 비밀번호를 변경하고 관리자 계정을 탈취할 수 있습니다. 단, 공격자가 'truelysell_edit_staff' 숏코드가 포함된 페이지를 알고 있어야 합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트 관리자의 비밀번호를 마음대로 바꿔서 사이트를 통째로 뺏을 수 있는 위험한 문제입니다. 특정 페이지의 위치만 알면 누구나 관리자 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
The Truelysell Core plugin for WordPress is vulnerable to Arbitrary User Password Change in versions up to, and including, 1.8.6. This is due to the plugin providing user-controlled access to objects, letting a user bypass authorization and access system resources. This makes it possible for unauthenticated attackers to change user passwords and potentially take over administrator accounts. Note: This can only be exploited unauthenticated if the attacker knows which page contains the 'truelysell_edit_staff' shortcode.
📍 영향받는 시스템
Truelysell Core plugin for WordPress (버전 1.8.6 및 그 이하 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 숏코드가 포함된 페이지를 통해 권한 우회 및 객체 접근 시도
🛡️ 대응 방법
Truelysell Core 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.8.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'truelysell-core'