🇰🇷 한글 설명
Contest Gallery WordPress 플러그인 33.0.1 미만 버전에서 이메일 인증 단계의 PIN 번호 입력 횟수 제한이 없습니다. 공격자는 짧은 숫자 PIN을 무차별 대입 공격(Brute-force)하여 타인의 이메일로 인증된 계정을 생성하고 권한을 획득할 수 있습니다.
💡 쉬운 설명
회원가입 시 이메일로 보내는 짧은 인증 번호를 무작정 계속 입력해 맞출 수 있는 보안 결함입니다. 이를 통해 공격자는 남의 이메일 주소를 도용하여 가짜 계정을 만들고 사이트에 로그인할 수 있습니다.
🇺🇸 원문 (English)
The Contest Gallery WordPress plugin before 33.0.1 does not limit the number of attempts against its front-end registration email-verification step, which relies on a short numeric PIN, allowing unauthenticated attackers to brute-force the PIN and create and activate a WordPress account bound to an email address they do not own, gaining an authenticated session.
📍 영향받는 시스템
Contest Gallery WordPress plugin version < 33.0.1
⚔️ 공격 벡터
인증되지 않은 공격자가 프론트엔드 이메일 인증 단계에서 숫자 PIN에 대한 무차별 대입 공격 수행
🛡️ 대응 방법
Contest Gallery WordPress 플러그인을 33.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름 옆의 버전 번호가 33.0.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'contest-gallery' && wp plugin list --all | grep -E 'contest-gallery' | awk '{print $2, $3}'