🇰🇷 한글 설명
WP Post Author WordPress 플러그인 4.2.0 이전 버전은 프론트엔드 회원가입 중 계정 생성 시점을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 등록 양식에 특정 필드를 포함하면 첫 번째 사용자 계정(보통 관리자)의 표시 이름, 닉네임, 웹사이트를 덮어쓸 수 있습니다.
💡 쉬운 설명
이 플러그인을 사용하는 WordPress 사이트에서는 누구나 회원가입 과정을 이용해 관리자 계정의 일부 프로필 정보를 바꿀 수 있습니다. 공격자가 관리자 정보를 변조해 신뢰를 악용하거나 사칭할 가능성이 있습니다.
🇺🇸 원문 (English)
The WP Post Author WordPress plugin before 4.2.0 does not check that the account was created before updating its profile during front-end registration, allowing unauthenticated users to overwrite the display name, nickname and website of the first user account, which is normally the administrator, when a registration form declares one of those fields.
📍 영향받는 시스템
WP Post Author WordPress 플러그인 4.2.0 미만 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 프론트엔드 회원가입 양식에 표시 이름, 닉네임 또는 웹사이트 필드를 포함해 요청을 보내 첫 번째(관리자) 계정의 프로필을 덮어씀
🛡️ 대응 방법
WP Post Author 플러그인을 4.2.0 이상으로 업데이트하고, 필요하지 않다면 프론트엔드 회원가입 기능을 비활성화하며, 관리자 프로필 정보를 점검
🔧 검증 코드
출력된 버전이 4.2.0 미만이면 취약하므로 업데이트가 필요하고, 4.2.0 이상이거나 플러그인이 없으면 이 취약점에 영향을 받지 않습니다.
wp plugin get wp-post-author --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/wp-post-author/*.php 2>/dev/null | head -1