🇰🇷 한글 설명
WordPress용 Noo JobMonster 테마의 4.8.1 이하 모든 버전에서 인증 우회 취약점이 발견되었습니다. check_login() 함수가 사용자 신원을 적절히 검증하지 않아, 공격자가 인증 없이 관리자 계정에 접근할 수 있습니다. 단, 소셜 로그인 기능이 활성화된 사이트에서만 영향을 받습니다.
💡 쉬운 설명
로그인 과정을 거치지 않고도 관리자 권한을 획득할 수 있는 심각한 보안 결함입니다. 소셜 로그인 기능을 사용 중인 웹사이트라면 누구나 관리자로 접속할 위험이 있습니다.
🇺🇸 원문 (English)
The Noo JobMonster theme for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 4.8.1. This is due to the check_login() function not properly verifying a user's identity prior to successfully authenticating them This makes it possible for unauthenticated attackers to bypass standard authentication and access administrative user accounts. Please note social login needs to be enabled in order for a site to be impacted by this vulnerability.
📍 영향받는 시스템
Noo JobMonster WordPress Theme (v4.8.1 및 그 이전 모든 버전)
⚔️ 공격 벡터
소셜 로그인 기능이 활성화된 상태에서 인증 검증 로직을 우회하여 관리자 계정 탈취
🛡️ 대응 방법
테마를 최신 버전으로 업데이트하거나, 사용하지 않는 경우 소셜 로그인 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 jobmonster 테마가 나타나고 버전이 4.8.1 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -i 'jobmonster'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access