🇰🇷 한글 설명
WordPress의 Simple User Registration 플러그인 6.3 버전 이하에서 권한 상승 취약점이 발견되었습니다. 사용자 등록 시 메타 데이터 값에 대한 제한이 부족하여, 인증되지 않은 공격자가 관리자 권한을 가진 계정을 생성할 수 있습니다.
💡 쉬운 설명
회원가입 페이지에서 특수한 값을 입력하면 일반 사용자가 아닌 관리자로 가입될 수 있는 보안 결함입니다. 해커가 아무런 권한 없이도 웹사이트의 모든 제어권을 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The Simple User Registration plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 6.3. This is due to insufficient restrictions on user meta values that can be supplied during registration. This makes it possible for unauthenticated attackers to register as an administrator.
📍 영향받는 시스템
WordPress Simple User Registration plugin (버전 6.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
회원가입 요청 시 조작된 사용자 메타 데이터를 전송하여 관리자 권한 획득
🛡️ 대응 방법
Simple User Registration 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.3보다 높은지 확인하십시오.
wp plugin list --name simple-user-registration --format=json | grep -oP '(?<=version":")[^"]+'