🇰🇷 한글 설명
WordPress용 CRM Memberships 플러그인 2.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. 인증 및 권한 확인이 누락된 AJAX 액션을 통해 공격자가 타겟 사용자의 이메일 주소만 알면 비밀번호를 임의로 재설정하여 계정을 탈취할 수 있습니다. 또한 사용자 이메일을 열거할 수 있는 엔드포인트가 노출되어 있어 공격이 더욱 용이합니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 특정 사용자의 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있는 심각한 보안 결함입니다. 이메일 주소만 알면 누구나 관리자 권한을 얻을 수도 있어 매우 위험합니다.
🇺🇸 원문 (English)
The CRM Memberships plugin for WordPress is vulnerable to privilege escalation via password reset in all versions up to, and including, 2.6. This is due to missing authorization and authentication checks on the `ntzcrm_changepassword` AJAX action. This makes it possible for unauthenticated attackers to reset arbitrary user passwords and gain unauthorized access to user accounts via the `ntzcrm_changepassword` endpoint, granted they can obtain or enumerate a target user's email address. The plugin also exposes the `ntzcrm_get_users` endpoint without authentication, allowing attackers to enumerate subscriber email addresses, facilitating the exploitation of the password reset vulnerability.
📍 영향받는 시스템
WordPress CRM Memberships plugin (버전 2.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 `ntzcrm_get_users`로 이메일을 수집한 후 `ntzcrm_changepassword` 엔드포인트를 통해 비밀번호를 재설정함
🛡️ 대응 방법
CRM Memberships 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 crm-memberships 플러그인의 버전이 2.6 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'crm-memberships'