🇰🇷 한글 설명
JobCareer 테마에서 사용되는 WordPress용 WP JobHunt 플러그인 7.6 버전 이하에서 권한 우회 취약점이 발견되었습니다. 비활성화되거나 승인 대기 중인 계정에 대한 로그인 제한이 미흡하여, 권한을 가진 공격자가 해당 계정으로 사이트에 로그인할 수 있습니다.
💡 쉬운 설명
계정이 정지되었거나 아직 승인되지 않았음에도 불구하고, 특정 권한을 가진 사용자가 로그인을 할 수 있는 보안 허점이 있습니다. 이를 통해 관리자가 차단한 사용자가 사이트에 다시 접속할 위험이 있습니다.
🇺🇸 원문 (English)
The WP JobHunt plugin for WordPress, used by the JobCareer theme, is vulnerable to authorization bypass in all versions up to, and including, 7.6. This is due to insufficient login restrictions on inactive and pending accounts. This makes it possible for authenticated attackers, with Candidate- and Employer-level access and above, to log in to the site even if their account is inactive or pending.
📍 영향받는 시스템
WP JobHunt plugin (WordPress) version 7.6 and below
⚔️ 공격 벡터
비활성화 또는 승인 대기 상태인 Candidate/Employer 권한 계정을 이용한 인증 우회 로그인
🛡️ 대응 방법
WP JobHunt 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 wp-jobhunt 플러그인의 버전을 확인하여 7.6 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'wp-jobhunt'