🇰🇷 한글 설명
WordPress의 FindAll Membership 플러그인 1.0.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. 페이스북 및 구글 사용자 확인 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 정보를 알고 있다면 임시 사용자 기능을 통해 관리자 권한으로 로그인할 수 있습니다.
💡 쉬운 설명
로그인 확인 과정에 허점이 있어, 공격자가 마치 관리자인 것처럼 속여 사이트에 접속할 수 있는 문제입니다. 이메일 주소만 알면 누구나 관리자 권한을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The FindAll Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.0.4. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'findall_membership_check_facebook_user' and the 'findall_membership_check_google_user' functions. This makes it possible for unauthenticated attackers to log in as administrative users, as long as they have an existing account on the site which can easily be created by default through the temp user functionality, and access to the administrative user's email.
📍 영향받는 시스템
FindAll Membership plugin for WordPress (버전 1.0.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
임시 사용자 생성 기능과 관리자 이메일 정보를 결합하여 인증 과정을 우회하는 방식
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.4 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'findall-membership'