🇰🇷 한글 설명
Mstoreapp Mobile App WordPress 플러그인(2.08 이하) 및 Mstoreapp Mobile Multivendor(9.0.1 이하)에서 AJAX 액션 사용 시 사용자 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 사용자의 이메일 주소만 알면 해당 사용자의 유효한 세션을 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 사람이라도 다른 사용자의 이메일 주소만 알면 그 사람의 계정 권한을 몰래 가져올 수 있는 보안 결함입니다. 이 취약점을 이용하면 공격자가 피해자인 척하며 사이트에 접속할 수 있습니다.
🇺🇸 원문 (English)
The Mstoreapp Mobile App WordPress plugin through 2.08 and Mstoreapp Mobile Multivendor through 9.0.1 do not properly verify users identify when using an AJAX action, allowing unauthenticated users to retrieve a valid session for arbitrary users by knowing their email address.
📍 영향받는 시스템
Mstoreapp Mobile App WordPress plugin <= 2.08, Mstoreapp Mobile Multivendor <= 9.0.1
⚔️ 공격 벡터
인증되지 않은 사용자가 AJAX 요청을 통해 특정 사용자의 이메일 주소를 이용한 세션 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타난 플러그인 이름과 현재 설치된 버전을 확인하여 취약한 버전 범위에 해당하는지 체크합니다.
wp plugin list --allow-root | grep -E 'mstoreapp-mobile-app|mstoreapp-mobile-multivendor'