🇰🇷 한글 설명
WP 2FA WordPress 플러그인이 생성하는 백업 코드의 엔트로피가 충분하지 않아 보안에 취약합니다. 이로 인해 공격자가 백업 코드를 무차별 대입 공격(Brute Force)하여 2단계 인증을 우회할 수 있습니다.
💡 쉬운 설명
2단계 인증을 대신할 수 있는 비상용 코드가 너무 단순하게 만들어져 있습니다. 해커가 이 코드를 여러 번 입력해 맞추는 방식으로 보안을 뚫을 수 있습니다.
🇺🇸 원문 (English)
The WP 2FA WordPress plugin does not generate backup codes with enough entropy, which could allow attackers to bypass the second factor by brute forcing them
📍 영향받는 시스템
WP 2FA WordPress plugin (취약한 버전)
⚔️ 공격 벡터
백업 코드를 대상으로 한 무차별 대입 공격(Brute Force Attack)
🛡️ 대응 방법
WP 2FA 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 보안 패치가 완료된 최신 버전인지 확인하십시오.
wp plugin list --name=wp-2fa --format=csv | grep -v 'version' || echo 'Plugin not found'