🇰🇷 한글 설명
MemberGlut WordPress 플러그인 1.1.5 미만 버전에서 프론트엔드 회원가입 시 선택한 역할을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자(administrator)를 포함한 임의의 권한을 가진 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
💡 쉬운 설명
회원가입 페이지에서 사용자가 스스로 관리자 권한을 선택할 수 있는 보안 결함이 있습니다. 해커가 가짜 관리자 계정을 만들어 웹사이트의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The MemberGlut WordPress plugin before 1.1.5 does not validate the role chosen during front-end registration, allowing unauthenticated users to register an account with an arbitrary role, including administrator, leading to full site compromise.
📍 영향받는 시스템
MemberGlut WordPress plugin version < 1.1.5
⚔️ 공격 벡터
인증되지 않은 사용자가 회원가입 요청 시 임의의 역할을 포함하여 전송하는 방식
🛡️ 대응 방법
MemberGlut 플러그인을 최신 버전(1.1.5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 1.1.5 미만으로 나타나면 취약한 상태입니다.
wp plugin list --name memberglut --format=json | grep -E '"version":"[0-1]\.[0-1]\.[0-4]"'