🇰🇷 한글 설명
WordPress용 Dokan Pro 플러그인 4.0.5 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 스태프 비밀번호 재설정 과정에서 사용자 신원을 제대로 검증하지 않아, 인증된 공격자가 관리자의 비밀번호를 변경하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점을 이용해 일반 사용자가 관리자의 비밀번호를 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자가 사이트의 모든 권한을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The Dokan Pro plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 4.0.5. This is due to the plugin not properly validating a user's identity prior to updating their password during a staff password reset. This makes it possible for authenticated attackers, with vendor-level access and above, to elevate their privilege to the level of a staff member and then change arbitrary user passwords, including those of administrators in order to gain access to their accounts. By default, the plugin allows customers to become vendors.
📍 영향받는 시스템
WordPress Dokan Pro plugin (version 4.0.5 and below)
⚔️ 공격 벡터
인증된 공격자가 스태프 비밀번호 재설정 기능을 악용하여 타 사용자의 비밀번호를 변경하는 방식
🛡️ 대응 방법
Dokan Pro 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 dokan-pro의 버전을 확인하여 4.0.5 이하인지 체크하십시오.
wp plugin list --status=active | grep dokan-pro
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access