🇰🇷 한글 설명
Ultimate Member WordPress 플러그인 2.12.1 미만 버전에서 관리자 권한을 가진 역할이 회원가입 양식에서 선택 가능하도록 필터링되지 않는 취약점이 발견되었습니다. 공격자는 공개된 회원가입 양식을 통해 관리자 권한을 가진 역할을 선택하여 등록함으로써 사이트의 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
회원가입 페이지에서 사용자가 직접 '관리자' 역할을 선택할 수 있는 보안 허점이 있는 상태입니다. 이를 통해 누구나 가짜 계정을 만들어 웹사이트의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
The Ultimate Member WordPress plugin before 2.12.1 does not filter administrator-level capabilities from the roles it makes selectable on its registration forms, and its post-registration safeguard against elevated accounts is disabled by default, allowing unauthenticated users to register with a site-defined role that carries administrator capabilities and gain administrative access, when such a role exists and a role-selection field is present on a published registration form.
📍 영향받는 시스템
Ultimate Member WordPress plugin version < 2.12.1
⚔️ 공격 벡터
공개된 회원가입 양식에서 관리자 권한이 포함된 역할을 선택하여 비인증 계정 생성
🛡️ 대응 방법
Ultimate Member 플러그인을 최신 버전(2.12.1 이상)으로 업데이트하고 회원가입 양식의 역할 선택 필드를 점검하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.12.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ultimate-member' && wp plugin list --all | grep -E 'ultimate-member' | awk '{print $2, $3}'