🇰🇷 한글 설명
WordPress용 StreamTube Core 플러그인 4.78 이하 버전에서 임의 사용자 비밀번호 변경 취약점이 발견되었습니다. 이 취약점은 사용자가 제어 가능한 객체 접근 권한을 악용하여 권한 부여를 우회하고 시스템 리소스에 접근할 수 있게 합니다. 공격자는 이를 통해 인증 없이 사용자 비밀번호를 변경하고 관리자 계정을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트 관리자의 비밀번호를 마음대로 바꿔서 사이트를 통째로 뺏을 수 있는 위험한 문제입니다. 다만, 테마 설정에서 '회원가입 비밀번호 필드'가 활성화되어 있는 경우에만 공격이 가능합니다.
🇺🇸 원문 (English)
The StreamTube Core plugin for WordPress is vulnerable to Arbitrary User Password Change in versions up to, and including, 4.78. This is due to the plugin providing user-controlled access to objects, letting a user bypass authorization and access system resources. This makes it possible for unauthenticated attackers to change user passwords and potentially take over administrator accounts. Note: This can only be exploited if the 'registration password fields' enabled in theme options.
📍 영향받는 시스템
WordPress StreamTube Core plugin versions up to and including 4.78
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 객체 접근을 통해 권한을 우회하여 사용자 비밀번호를 변경함
🛡️ 대응 방법
StreamTube Core 플러그인을 최신 버전으로 업데이트하고, 테마 옵션에서 'registration password fields' 설정을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
wp plugin list --name streamtube-core --format=json | grep -E '"version":"[0-4]\.[0-7][0-8]"'