🇰🇷 한글 설명
WordPress용 SMS Alert 플러그인 3.9.5 이하 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 이메일 주소를 변경하고 비밀번호를 재설정하여 계정 제어권을 완전히 획득할 수 있습니다. 이 취약점은 OTP 비밀번호 재설정 기능이 활성화되어 있고 사용자의 전화번호가 설정된 경우에만 발생합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 관리자의 이메일 주소를 몰래 바꿔서 비밀번호를 새로 설정할 수 있는 보안 구멍입니다. 이를 통해 해커는 사이트의 모든 권한을 가진 관리자 계정을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updating their details like reset the password of any user account, including administrators, and gain full access to those accounts. This makes it possible for unauthenticated attackers to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account. This is only vulnerable on sites with OTP verification for password resets enabled, and where the administrator (or other user) has set a phone number for OTP verification.
📍 영향받는 시스템
SMS Alert – SMS & OTP for WooCommerce 플러그인 3.9.5 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 사용자 정보 업데이트 시 신원 검증 미흡을 악용하여 이메일 주소 변경 및 비밀번호 재설정 수행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 취약점이 해결될 때까지 OTP 비밀번호 재설정 기능을 비활성화하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 SMS Alert의 버전을 확인하여 3.9.5 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'sms-alert'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access