🇰🇷 한글 설명
WordPress의 CE21 Suite 플러그인 2.2.1에서 2.3.1 버전 사이에서 권한 확인 누락으로 인해 인증되지 않은 사용자가 플러그인 설정을 업데이트할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 API 비밀 키를 포함한 설정을 변경하고, 결과적으로 사이트에 새로운 관리자 계정을 생성할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 설정값을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The CE21 Suite plugin for WordPress is vulnerable to unauthorized plugin settings update due to a missing capability check on the wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX action in versions 2.2.1 to 2.3.1. This makes it possible for unauthenticated attackers to update the plugin's API settings including a secret key used for authentication. This allows unauthenticated attackers to create new admin accounts on an affected site.
📍 영향받는 시스템
WordPress CE21 Suite plugin versions 2.2.1 to 2.3.1
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 통해 플러그인 API 설정을 변경하는 방식
🛡️ 대응 방법
CE21 Suite 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.2.1보다 높고 2.3.1보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -E 'ce21-suite' && wp plugin list --format=json | jq '.[] | select(.name=="ce21-suite") | .version'