🇰🇷 한글 설명
WordPress의 Elated Membership 플러그인 1.2 이하 버전에서 인증 우회 취약점이 발견되었습니다. 소셜 네트워크를 통한 사용자 검증 과정에서 로그인 처리가 부적절하게 이루어져, 공격자가 관리자 계정의 이메일 주소만 알면 관리자 권한으로 로그인할 수 있습니다.
💡 쉬운 설명
로그인 확인 과정에 허점이 있어, 공격자가 다른 사람의 이메일 주소를 이용해 관리자처럼 행동할 수 있는 보안 결함입니다. 이를 통해 사이트의 모든 권한을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the 'eltdf_membership_login_user_from_social_network' function. This makes it possible for unauthenticated attackers to log in as administrative users, as long as they have an existing account on the site which can easily be created by default through the temp user functionality, and access to the administrative user's email.
📍 영향받는 시스템
WordPress Elated Membership plugin (버전 1.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
소셜 로그인 검증 함수를 악용하여 관리자 이메일로 인증을 우회하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 버전이 1.2 이하로 표시되면 취약한 버전이 설치된 상태입니다.
wp plugin list --name elated-membership --format=json | grep -E '"version":"[0-1]\.[0-2]"'