🇰🇷 한글 설명
WordPress용 Doctreat Core 플러그인의 모든 버전(1.6.8 포함)에서 권한 상승 취약점이 발견되었습니다. doctreat_process_registration() 함수가 사용자 등록 시 역할을 적절히 제한하지 않아, 인증되지 않은 공격자가 관리자 권한으로 등록될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 관리자 권한을 탈취하여 마음대로 계정을 만들 수 있는 심각한 보안 결함입니다. 이로 인해 사이트의 모든 제어권을 공격자에게 넘겨줄 위험이 있습니다.
🇺🇸 원문 (English)
The Doctreat Core plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.6.8. This is due to the doctreat_process_registration() function not properly restricting the roles that a user can register with. This makes it possible for unauthenticated attackers to register as an administrator user.
📍 영향받는 시스템
Doctreat Core WordPress plugin version 1.6.8 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 등록 요청을 통해 관리자 권한을 획득하는 방식
🛡️ 대응 방법
Doctreat Core 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과의 버전이 1.6.8 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name doctreat-core --format=csv | grep -E 'doctreat-core'