🇰🇷 한글 설명
WordPress용 Orion SMS OTP Verification 플러그인 1.1.7 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 공격자가 사용자의 전화번호를 알 경우 인증 없이 비밀번호를 OTP로 변경할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 전화번호만 알면 로그인 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있는 위험한 문제입니다. 보안 인증 과정이 제대로 작동하지 않아 발생하는 문제입니다.
🇺🇸 원문 (English)
The Orion SMS OTP Verification plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.1.7. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's password to a one-time password if the attacker knows the user's phone number
📍 영향받는 시스템
Orion SMS OTP Verification plugin for WordPress (버전 1.1.7 및 그 이하 모든 버전)
⚔️ 공격 벡터
공격자가 대상 사용자의 전화번호를 이용해 인증 없이 비밀번호를 OTP로 변경하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인 이름이 나타나면 설치된 것이며, 출력된 버전이 1.1.7 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'orion-sms-otp-verification'