🇰🇷 한글 설명
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 사용자 등록 설정 여부를 제대로 확인하지 않는 취약점이 발견되었습니다. 공격자는 요청 값 조작을 통해 사이트의 회원가입 기능이 비활성화되어 있더라도 인증 없이 임의의 워드프레스 계정을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트의 회원가입 기능을 꺼두었음에도 불구하고, 공격자가 특수한 요청을 보내 몰래 새로운 사용자 계정을 만들 수 있는 문제입니다. 이는 보안 설정이 무시되는 결과를 초래합니다.
🇺🇸 원문 (English)
The WPFunnels WordPress plugin before 3.13.0 does not check whether user registration is enabled on the site before creating accounts from opt-in form submissions, relying on a value supplied in the request instead, allowing unauthenticated attackers to create WordPress user accounts even when registration is disabled.
This is an incomplete fix for CVE-2025-12353: the check added in 3.6.3 covers only one of the three registration paths.
📍 영향받는 시스템
WPFunnels WordPress plugin version < 3.13.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 HTTP 요청을 통해 사용자 등록 여부 값을 전송하여 계정 생성
🛡️ 대응 방법
WPFunnels 플러그인을 최신 버전(3.13.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WPFunnels 플러그인의 버전을 확인하여 3.13.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wpfunnels'