🇰🇷 한글 설명
WordPress용 Mentoring 플러그인 1.2.8 이하의 모든 버전에서 권한 상승 취약점이 발견되었습니다. mentoring_process_registration() 함수가 사용자 등록 시 역할을 적절히 제한하지 않아, 인증되지 않은 공격자가 관리자 권한을 가진 계정으로 등록할 수 있습니다.
💡 쉬운 설명
누구나 회원가입을 할 때 스스로를 '관리자'로 설정하여 사이트의 모든 권한을 탈취할 수 있는 보안 결함입니다. 이로 인해 해커가 웹사이트를 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The Mentoring plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.2.8. This is due to the plugin not properly restricting the roles that users can register with in the mentoring_process_registration() function. This makes it possible for unauthenticated attackers to register with administrator-level user accounts.
📍 영향받는 시스템
WordPress Mentoring plugin (버전 1.2.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 관리자 권한으로 사용자 등록 시도
🛡️ 대응 방법
Mentoring 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 mentoring 플러그인의 버전이 1.2.8 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'mentoring'