🇰🇷 한글 설명
asVereinbase WordPress 플러그인 1.1.8 이전 버전은 사용자 인증 시 유효한 비밀번호나 실제 2차 인증 수단을 요구하지 않습니다. 저장된 값이 비어 있을 경우 이를 일치로 간주하여, 인증되지 않은 공격자가 관리자를 포함한 어떤 사용자로도 로그인할 수 있습니다.
💡 쉬운 설명
이 취약점을 이용하면 비밀번호를 모르는 사람도 웹사이트의 아무 계정으로 로그인할 수 있습니다. 관리자 계정까지 탈취될 수 있어 웹사이트 전체가 위험해집니다.
🇺🇸 원문 (English)
The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user, treating an empty stored value as a match, so an unauthenticated attacker can log in as any user, including an administrator.
📍 영향받는 시스템
asVereinbase WordPress 플러그인 1.1.8 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 로그인 과정에서 빈 인증값을 이용해 임의의 사용자(관리자 포함)로 로그인
🛡️ 대응 방법
asVereinbase 플러그인을 1.1.8 이상으로 업데이트하거나, 업데이트 전까지 플러그인을 비활성화
🔧 검증 코드
출력된 버전이 1.1.8 미만이면 취약한 상태이며, 1.1.8 이상이면 패치가 적용된 상태입니다. 명령 결과가 없으면 플러그인이 설치되지 않았을 수 있습니다.
wp plugin get asvereinbase --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/asvereinbase/*.php 2>/dev/null | head -1