🇰🇷 한글 설명
WordPress용 JAY Login & Register 플러그인 2.4.01 이하 버전에서 인증 우회 취약점이 발견되었습니다. 'jay_login_register_process_switch_back' 함수 내의 잘못된 인증 확인 로직으로 인해, 공격자가 사용자 ID를 알 경우 인증 없이 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
로그인 과정을 확인하는 보안 장치에 구멍이 있어, 아이디만 알면 비밀번호 없이도 아무나 접속할 수 있는 상태입니다. 해커가 관리자 권한을 탈취하여 사이트를 완전히 장악할 위험이 매우 높습니다.
🇺🇸 원문 (English)
The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.4.01. This is due to incorrect authentication checking in the 'jay_login_register_process_switch_back' function with the 'jay_login_register_process_switch_back' cookie value. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the user id.
📍 영향받는 시스템
WordPress JAY Login & Register plugin (버전 2.4.01 및 그 이하 모든 버전)
⚔️ 공격 벡터
조작된 쿠키 값을 이용한 인증 우회 및 사용자 ID 기반의 무단 로그인
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 2.4.01 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'jay-login-register'