🇰🇷 한글 설명
WordPress용 Motors 테마 5.6.67 이하 버전에서 사용자 비밀번호 업데이트 전 신원 검증이 제대로 이루어지지 않아 발생하는 권한 상승 취약점입니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 관리자의 비밀번호를 마음대로 바꿔서 사이트의 주인 권한을 뺏을 수 있는 위험한 문제입니다. 테마의 보안 확인 절차에 구멍이 있어 발생하는 현상입니다.
🇺🇸 원문 (English)
The Motors theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 5.6.67. This is due to the theme not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user passwords, including those of administrators, and leverage that to gain access to their account.
📍 영향받는 시스템
WordPress Motors theme versions up to and including 5.6.67
⚔️ 공격 벡터
인증되지 않은 공격자가 비밀번호 변경 요청을 보내 관리자 계정을 탈취하는 방식
🛡️ 대응 방법
Motors 테마를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 5.6.67 이하인지 확인하여 취약 여부를 판단합니다.
wp-cli option get theme_version --theme=motors 2>/dev/null || echo 'Check theme version manually'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access