🇰🇷 한글 설명
WordPress용 IDonate 플러그인 2.1.5에서 2.1.9 버전에서 권한 상승 취약점이 발견되었습니다. idonate_donor_password() 함수에 권한 확인 절차가 누락되어 있어, 인증된 사용자가 관리자를 포함한 모든 사용자의 비밀번호 재설정을 요청할 수 있습니다. 이를 통해 공격자는 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사람이 시스템의 허점을 이용해 관리자의 비밀번호를 마음대로 바꿔버릴 수 있는 문제입니다. 관리자 권한을 뺏기면 웹사이트의 모든 정보를 수정하거나 삭제할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The IDonate – Blood Donation, Request And Donor Management System plugin for WordPress is vulnerable to Privilege Escalation due to a missing capability check on the idonate_donor_password() function in versions 2.1.5 to 2.1.9. This makes it possible for authenticated attackers, with Subscriber-level access and above, to initiate a password reset for any user (including administrators) and elevate their privileges for full site takeover.
📍 영향받는 시스템
WordPress IDonate – Blood Donation, Request And Donor Management System plugin (v2.1.5 ~ v2.1.9)
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 권한 확인이 없는 함수를 호출하여 타 사용자의 비밀번호 재설정 프로세스를 악용함
🛡️ 대응 방법
IDonate 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 idonate 플러그인의 버전이 2.1.5에서 2.1.9 사이인지 확인하십시오.
wp plugin list --status=active | grep -i idonate