🇰🇷 한글 설명
MainWP Child WordPress 플러그인 6.1.2 미만 버전에서 사이트 등록 요청 처리 시 요청자의 신원을 검증하지 않는 취약점이 발견되었습니다. 공격자가 대상 계정의 비밀번호 인증이 비활성화된 경우, 단 한 번의 등록 요청만으로 관리자를 포함한 해당 계정의 유효한 인증 세션을 획득할 수 있습니다.
💡 쉬운 설명
로그인 인증이 꺼져 있는 계정을 대상으로, 공격자가 가짜 등록 요청을 보내 관리자 권한을 통째로 뺏을 수 있는 보안 구멍입니다. 해커가 아이디만 알면 별도의 비밀번호 없이도 사이트의 주인 행세를 할 수 있습니다.
🇺🇸 원문 (English)
The MainWP Child WordPress plugin before 6.1.2 does not verify the requester's identity in its site-registration request handler when password authentication has been disabled for the targeted account, allowing an unauthenticated attacker to obtain a valid authentication session as that account, including an administrator, by naming its login in a single registration request.
📍 영향받는 시스템
MainWP Child WordPress plugin versions prior to 6.1.2
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 사이트 등록 요청을 전송하여 관리자 세션 탈취
🛡️ 대응 방법
MainWP Child 플러그인을 최신 버전인 6.1.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 mainwp-child의 버전을 확인하여 6.1.2 미만인지 체크하십시오.
wp plugin list --status=active | grep -E 'mainwp-child'