🇰🇷 한글 설명
security-ninja-premium WordPress 플러그인 5.290 미만 버전에서 2단계 인증(2FA) 검증 과정에 결함이 발견되었습니다. 공격자가 사용자의 비밀번호를 알고 있다면 2차 인증 코드를 입력하지 않고도 관리자를 포함한 모든 계정의 인증을 우회할 수 있습니다.
💡 쉬운 설명
비밀번호를 알아낸 해커가 추가 보안 단계인 2차 인증 번호를 입력하지 않고도 바로 로그인할 수 있는 보안 취약점입니다. 이로 인해 관리자 권한을 탈취당할 위험이 매우 높습니다.
🇺🇸 원문 (English)
The security-ninja-premium WordPress plugin before 5.290 does not verify the second authentication factor in one of its two-factor authentication code paths, allowing an unauthenticated attacker who knows a user's password to complete authentication without the one-time code and bypass enforced two-factor authentication for any account, including administrators. The affected two-factor module ships only in the premium build.
📍 영향받는 시스템
security-ninja-premium WordPress plugin version < 5.290
⚔️ 공격 벡터
사용자 비밀번호를 탈취한 공격자가 2단계 인증 단계를 건너뛰고 인증을 완료하는 방식
🛡️ 대응 방법
security-ninja-premium 플러그인을 최신 버전(5.290 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 security-ninja-premium의 버전이 5.290 미만인지 확인하십시오.
wp plugin list --status=active | grep 'security-ninja-premium' && wp plugin list --all | grep 'security-ninja-premium' | awk '{print $2, $3}'