🇰🇷 한글 설명
CAFEHAUS API WordPress 플러그인 1.0.0 이하 버전에서 사용자 비밀번호 업데이트 시 인증 및 권한 부여 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 변경하여 계정을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인도 웹사이트 관리자의 비밀번호를 마음대로 바꿀 수 있는 심각한 보안 결함입니다. 공격자가 비밀번호를 바꾸면 사이트의 모든 권한을 가져가서 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
The CAFEHAUS API WordPress plugin through 1.0.0 does not have any authentication or authorisation when updating user passwords, allowing unauthenticated attackers to set the password of any user, including administrators, and fully take over their accounts.
📍 영향받는 시스템
CAFEHAUS API WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증 없이 API를 호출하여 임의의 사용자 비밀번호를 변경하는 방식
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 cafehaus-api가 나타나면 해당 플러그인이 설치된 것이며, 설치된 버전을 확인하여 1.0.0 이하인지 점검해야 합니다.
wp plugin list --allow-root | grep -E 'cafehaus-api'