🇰🇷 한글 설명
WordPress의 Reales WP STPT 플러그인 2.1.2 버전 이하에서 사용자 정보 업데이트 시 신원 검증이 미흡하여 발생하는 권한 상승 취약점입니다. 인증된 공격자가 관리자를 포함한 임의 사용자의 비밀번호와 이메일을 변경하여 계정을 탈취할 수 있습니다. CVE-2025-3609와 결합될 경우 인증되지 않은 사용자도 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 다른 사람, 심지어 관리자의 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있는 문제입니다. 이 문제를 이용하면 해커가 웹사이트의 모든 권한을 장악하거나 악성 코드를 실행할 수도 있습니다.
🇺🇸 원문 (English)
The Reales WP STPT plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.1.2. This is due to the plugin not properly validating a user's identity prior to updating their details like password. This makes it possible for authenticated attackers, with subscriber-level access and above, to change arbitrary user's passwords and email addresses, including administrators, and leverage that to gain access to their account. This can be combined with CVE-2025-3609 to achieve remote code execution as an originally unauthenticated user with no account.
📍 영향받는 시스템
Reales WP STPT plugin for WordPress (버전 2.1.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 사용자 정보 업데이트 기능을 악용하여 타인의 비밀번호 및 이메일 주소를 변경함
🛡️ 대응 방법
Reales WP STPT 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 2.1.2 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'reales-wp-stpt'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access