🇰🇷 한글 설명
UsersWP WordPress 플러그인 1.2.67 이전 버전에서 2단계 인증 핸들러가 선택된 인증 제공자를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 사용자의 비밀번호를 이미 알고 있는 공격자가 2단계 인증 과정을 우회하여 해당 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
아이디와 비밀번호를 알아낸 해커가 추가 보안 단계인 2단계 인증을 건너뛰고 바로 로그인할 수 있는 문제입니다. 보안을 위해 비밀번호 외에 추가로 확인하는 절차가 제대로 작동하지 않는 상태입니다.
🇺🇸 원문 (English)
The UsersWP WordPress plugin before 1.2.67 does not validate the selected authentication provider in its two-factor login handler, allowing an attacker who already knows a user's credentials to bypass the second authentication factor and log in as that user.
📍 영향받는 시스템
UsersWP WordPress plugin version < 1.2.67
⚔️ 공격 벡터
이미 탈취한 사용자 계정 정보를 이용해 2단계 인증 요청 시 인증 제공자 값을 조작하여 우회 로그인
🛡️ 대응 방법
UsersWP 플러그인을 최신 버전인 1.2.67 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 UsersWP 플러그인의 버전을 확인하여 1.2.67 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'userswp'