🇰🇷 한글 설명
WordPress의 Search & Go - Directory 테마 2.7 버전 이하에서 인증 우회 및 계정 탈취 취약점이 발견되었습니다. search_and_go_elated_check_facebook_user() 함수의 사용자 검증 미흡으로 인해, 페이스북 로그인이 활성화된 경우 공격자가 관리자를 포함한 다른 사용자의 계정에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
페이스북 로그인 기능을 사용하는 웹사이트에서 로그인 과정을 제대로 확인하지 않는 허점이 발견되었습니다. 이를 통해 해커가 아이디와 비밀번호 없이도 관리자 계정으로 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
The Search & Go - Directory WordPress Theme theme for WordPress is vulnerable to Authentication Bypass via account takeover in all versions up to, and including, 2.7. This is due to insufficient user validation in the search_and_go_elated_check_facebook_user() function This makes it possible for unauthenticated attackers to gain access to other user's accounts, including administrators, when Facebook login is enabled. CVE-2025-62064 is likely a duplicate of this CVE.
📍 영향받는 시스템
Search & Go - Directory WordPress Theme (v2.7 이하 모든 버전)
⚔️ 공격 벡터
페이스북 로그인 기능을 악용한 인증 우회 및 계정 탈취
🛡️ 대응 방법
해당 테마를 최신 버전으로 업데이트하거나, 보안 패치가 완료될 때까지 페이스북 로그인 기능을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 테마의 버전이 2.7 이하인지 확인하십시오.
wp plugin list --name search-and-go-directory --format=csv | grep -E 'search-and-go-directory'