🇰🇷 한글 설명
WordPress의 Frontend Login and Registration Blocks 플러그인 1.0.8 이하 버전에서 권한 상승 취약점이 발견되었습니다. 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아, 인증된 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 기능이 있는 플러그인에서 본인 확인 절차가 허술하여 발생하는 문제입니다. 일반 회원 권한을 가진 사람이 다른 사람, 심지어 관리자의 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Frontend Login and Registration Blocks plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.0.8. This is due to the plugin not properly validating a user's identity prior to updating a password. This makes it possible for authenticated attackers, with Subscriber-level access and above, to change arbitrary user's passwords, including administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress Frontend Login and Registration Blocks plugin (버전 1.0.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자(Subscriber 권한 이상)가 비밀번호 변경 요청 시 사용자 검증 미비점을 악용하여 타인의 비밀번호를 변경
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 1.0.8 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'frontend-login-registration-blocks'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access