🇰🇷 한글 설명
WordPress용 RestroPress – Online Food Ordering System 플러그인 3.0.0에서 3.1.9.2 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 REST API 엔드포인트를 통해 사용자의 개인 토큰과 API 데이터가 노출되어 발생하며, 공격자가 관리자를 포함한 다른 사용자의 JWT 토큰을 위조하여 권한을 탈취할 수 있습니다.
💡 쉬운 설명
음식 주문 플러그인의 보안 설정 오류로 인해 사용자들의 비밀 열쇠가 인터넷에 노출되었습니다. 해커가 이 열쇠를 이용해 관리자인 척 로그인하여 사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The RestroPress – Online Food Ordering System plugin for WordPress is vulnerable to Authentication Bypass in versions 3.0.0 to 3.1.9.2. This is due to the plugin exposing user private tokens and API data via the /wp-json/wp/v2/users REST API endpoint. This makes it possible for unauthenticated attackers to forge JWT tokens for other users, including administrators, and authenticate as them.
📍 영향받는 시스템
RestroPress – Online Food Ordering System plugin (WordPress) versions 3.0.0 to 3.1.9.2
⚔️ 공격 벡터
REST API(/wp-json/wp/v2/users)를 통해 노출된 토큰을 이용한 JWT 토큰 위조 및 인증 우회
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 restopress가 나타나면 설치된 것이며, 설치된 버전이 3.1.9.2 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -E 'restopress'