🇰🇷 한글 설명
Uncanny Toolkit for LearnDash WordPress 플러그인 3.8.2 미만 버전에서 비밀번호 재설정 요청의 출처를 검증하지 않는 취약점이 발견되었습니다. 공격자는 위조된 요청을 통해 비밀번호 재설정 과정에 있는 사용자의 비밀번호를 임의의 값으로 설정하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 바꾸려는 도중에 해커가 가짜 요청을 보내 사용자의 비밀번호를 해커가 원하는 것으로 바꿔버릴 수 있는 문제입니다. 이를 통해 해커는 사용자의 계정에 마음대로 로그인할 수 있게 됩니다.
🇺🇸 원문 (English)
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not validate the origin of a password-reset request, allowing an unauthenticated attacker to set the password of a user who is partway through a password reset to an attacker-chosen value through a forged request, resulting in full account takeover.
📍 영향받는 시스템
Uncanny Toolkit for LearnDash WordPress plugin version < 3.8.2
⚔️ 공격 벡터
비밀번호 재설정 프로세스 중 출처 검증 미비점을 이용한 위조된 HTTP 요청 전송
🛡️ 대응 방법
Uncanny Toolkit for LearnDash 플러그인을 3.8.2 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.8.2 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --allow-root | grep -E 'uncanny-toolkit-for-learndash'