🇰🇷 한글 설명
WordPress의 Buddypress Force Password Change 플러그인에서 인증된 사용자가 타인의 비밀번호를 변경할 수 있는 계정 탈취 취약점이 발견되었습니다. 'bp_force_password_ajax' 함수가 사용자 신원을 적절히 검증하지 않아, 권한이 낮은 공격자도 관리자 계정의 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 다른 사람, 심지어 관리자의 비밀번호를 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 공격자는 관리자 권한을 획득하여 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Buddypress Force Password Change plugin for WordPress is vulnerable to authenticated account takeover due to the plugin not properly validating a user's identity prior to updating their password through the 'bp_force_password_ajax' function in all versions up to, and including, 0.1. This makes it possible for authenticated attackers, with subscriber-level access and above and under certain prerequisites, to change arbitrary user's passwords, including administrators, and leverage that to gain access to their accounts.
📍 영향받는 시스템
Buddypress Force Password Change plugin (0.1 버전 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 'bp_force_password_ajax' 함수를 호출하여 타겟 사용자의 비밀번호를 변경하는 방식
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 0.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'buddypress-force-password-change'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access