🇰🇷 한글 설명
WordPress의 Download Manager 플러그인 3.3.40 이하 버전에서 사용자 정보 업데이트 시 본인 확인 절차가 미흡하여 발생하는 권한 상승 취약점입니다. 인증되지 않은 공격자가 관리자를 제외한 일반 사용자의 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사용자의 비밀번호를 마음대로 바꿔서 그 사람의 계정으로 접속할 수 있는 보안 결함입니다. 다만, 관리자 계정은 이 방법으로 탈취할 수 없습니다.
🇺🇸 원문 (English)
The Download Manager plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.3.40. This is due to the plugin not properly validating a user's identity prior to updating their details like password. This makes it possible for unauthenticated attackers to change user's passwords, except administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress Download Manager plugin versions up to and including 3.3.40
⚔️ 공격 벡터
인증되지 않은 공격자가 사용자 정보 업데이트 기능을 악용하여 타 사용자의 비밀번호를 변경하는 방식
🛡️ 대응 방법
Download Manager 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Download Manager의 버전을 확인하여 3.3.40 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'download-manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access