🇰🇷 한글 설명
WordPress용 CM Registration – Tailored tool 플러그인의 모든 버전(2.5.6 포함)에서 오픈 리다이렉트 취약점이 발견되었습니다. 'redirect_url' 파라미터에 대한 검증이 불충분하여, 공격자가 사용자를 악성 사이트로 유도할 수 있습니다.
💡 쉬운 설명
로그인이나 회원가입 후 이동할 페이지 주소를 검증하지 않는 결함이 있습니다. 이를 이용해 사용자가 정상적인 사이트로 접속하는 것처럼 속여 가짜 사이트로 이동시킬 수 있습니다.
🇺🇸 원문 (English)
The CM Registration – Tailored tool for seamless login and invitation-based registrations plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 2.5.6. This is due to insufficient validation on the redirect url supplied via the 'redirect_url' parameter. This makes it possible for unauthenticated attackers to redirect users to potentially malicious sites if they can successfully trick them into performing an action.
📍 영향받는 시스템
CM Registration – Tailied tool for seamless login and invitation-based registrations plugin (v2.5.6 이하 모든 버전)
⚔️ 공격 벡터
조작된 'redirect_url' 파라미터가 포함된 링크를 사용자에게 클릭하도록 유도
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 입력값에 대한 화이트리스트 기반 URL 검증 로직을 적용해야 합니다.
🔧 검증 코드
출력된 플러그인 버전이 2.5.6 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name cm-registration | grep -E 'cm-registration'