🇰🇷 한글 설명
WordPress용 WPFunnels 플러그인 3.6.2 이하 버전에서 인증되지 않은 사용자가 계정을 생성할 수 있는 취약점이 발견되었습니다. 이 취약점은 사이트 설정 대신 사용자가 제어 가능한 'optin_allow_registration' 값을 사용하여 회원가입 여부를 결정하기 때문에 발생합니다. 이를 통해 공격자는 사이트의 회원가입 기능이 비활성화되어 있더라도 임의로 새 사용자 계정을 등록할 수 있습니다.
💡 쉬운 설명
웹사이트 관리자가 회원가입 기능을 꺼두었더라도, 특정 플러그인의 허점을 이용해 누구나 몰래 회원가입을 할 수 있는 문제입니다. 공격자가 가짜 계정을 만들어 사이트에 침입할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The WPFunnels – The Easiest Funnel Builder For WordPress And WooCommerce To Collect Leads And Increase Sales plugin for WordPress is vulnerable to unauthorized user registration in all versions up to, and including, 3.6.2. This is due to the plugin relying on a user controlled value 'optin_allow_registration' to determine if user registration is allowed, instead of the site-specific setting. This makes it possible for unauthenticated attackers to register new user accounts, even when user registration is disabled.
📍 영향받는 시스템
WPFunnels plugin version 3.6.2 and below
⚔️ 공격 벡터
조작된 'optin_allow_registration' 값을 전송하여 사이트의 회원가입 제한을 우회하는 방식
🛡️ 대응 방법
WPFunnels 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WPFunnels의 버전을 확인하여 3.6.2 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'wpfunnels'