🇰🇷 한글 설명
Passster WordPress 플러그인 4.2.26 이전 버전에서 글로벌 보호 확인 로직에 결함이 발견되었습니다. 이 취약점을 통해 인증되지 않은 사용자가 조작된 URL을 사용하여 플러그인이 제공하는 보호 기능을 우회할 수 있습니다.
💡 쉬운 설명
보안 플러그인이 특정 주소를 보호하고 있지만, 공격자가 주소를 교묘하게 변형하면 보호막을 통과할 수 있는 문제입니다. 로그인하지 않은 외부인도 보안 설정을 무력화하고 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The Passster WordPress plugin before 4.2.26 has a flaw in its global protection checks, allowing unauthenticated users to bypass the protection offered via crafted URLs
📍 영향받는 시스템
Passster WordPress plugin version < 4.2.26
⚔️ 공격 벡터
조작된 URL(Crafted URL)을 이용한 인증 우회 공격
🛡️ 대응 방법
Passster 플러그인을 최신 버전인 4.2.26 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 passster의 버전이 4.2.26 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'passster'