🇰🇷 한글 설명
RestrictMate WordPress 플러그인 1.3.0 미만 버전에서 사용자 역할 제한 기능이 제대로 작동하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 회원가입 시 관리자 권한을 부여받아 새로운 관리자 계정을 생성할 수 있으며, 이를 통해 사이트 전체를 장악할 수 있습니다.
💡 쉬운 설명
회원가입을 할 때 누구나 관리자 권한을 가질 수 있는 보안 구멍이 발견되었습니다. 해커가 가짜 관리자 계정을 만들어 사이트의 모든 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
The RestrictMate WordPress plugin before 1.3.0 does not restrict the user role supplied during account registration, allowing unauthenticated attackers to create a new administrator account and gain a logged-in administrator session, leading to full site takeover.
📍 영향받는 시스템
RestrictMate WordPress plugin version < 1.3.0
⚔️ 공격 벡터
인증되지 않은 공격자가 회원가입 요청 시 사용자 역할을 관리자로 조작하여 전송
🛡️ 대응 방법
RestrictMate 플러그인을 최신 버전(1.3.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 RestrictMate 플러그인의 버전이 1.3.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'restrictmate'