🇰🇷 한글 설명
WordPress용 WP Directory Kit 플러그인의 'wdk_generate_auto_login_link' 함수에서 인증 알고리즘 구현 오류로 인해 인증 우회 취약점이 발생합니다. 취약한 토큰 생성 메커니즘으로 인해 공격자가 예측 가능한 토큰을 생성하여 관리자 권한을 획득하고 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인 없이도 사이트 관리자가 될 수 있는 매우 위험한 보안 구멍이 발견되었습니다. 공격자가 가짜 입장권을 만들어 관리자처럼 행동하며 사이트의 모든 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak token generation mechanism. This makes it possible for unauthenticated attackers to gain administrative access and achieve full site takeover via the auto-login endpoint with a predictable token.
📍 영향받는 시스템
WP Directory Kit plugin (버전 1.4.4 이하 모든 버전)
⚔️ 공격 벡터
예측 가능한 토큰을 이용한 자동 로그인 엔드포인트 공격을 통한 인증 우회
🛡️ 대응 방법
WP Directory Kit 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.4.4 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'wp-directory-kit'