🇰🇷 한글 설명
The Security Optimizer WordPress 플러그인 1.6.9 이전 버전은 대기 중인 로그인에 대해 2단계 인증 코드 제출 횟수를 제한하지 않습니다. 따라서 이미 사용자의 비밀번호를 알고 있는 공격자가 두 번째 인증 요소를 무차별 대입하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
공격자가 비밀번호를 알고 있다면 2단계 인증 번호를 계속 시도해 계정에 들어올 수 있는 취약점입니다. 플러그인을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The Security Optimizer WordPress plugin before 1.6.9 does not limit the number of two-factor authentication codes that can be submitted for a pending login, allowing an attacker who already knows a user's password to brute force the second factor and take over the account.
📍 영향받는 시스템
The Security Optimizer WordPress 플러그인 1.6.9 미만 버전
⚔️ 공격 벡터
비밀번호를 보유한 공격자가 로그인 과정에서 2단계 인증 코드를 제한 없이 반복 입력하여 무차별 대입 공격 수행
🛡️ 대응 방법
The Security Optimizer 플러그인을 1.6.9 이상 버전으로 업데이트하고, 로그인 시도 횟수 제한 및 2단계 인증 실패 잠금 기능을 함께 적용
🔧 검증 코드
출력된 버전이 1.6.9 이상이면 패치 완료된 것이고, 1.6.9 미만이거나 결과가 없으면 플러그인 설치 여부와 버전을 확인하여 업데이트가 필요합니다.
wp plugin list --name=security-optimizer --fields=name,version 2>/dev/null || grep -r "Version:" wp-content/plugins/security-optimizer/*.php 2>/dev/null | head -1