🇰🇷 한글 설명
WordPress의 FleekDash V2 플러그인 2.6.2.2 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증된 사용자 권한을 이용해 관리자를 포함한 모든 사용자의 이메일과 비밀번호를 변경할 수 있으며, 특정 엔드포인트를 통해 인증되지 않은 공격자도 계정을 생성하여 사이트 전체를 장악할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 보안 허점으로 인해, 누구나 가짜 계정을 만든 뒤 관리자의 비밀번호를 바꿔서 사이트를 통째로 뺏을 수 있는 위험한 상태입니다. 마치 아무나 들어올 수 있는 뒷문이 열려 있어 집주인의 열쇠를 복사해가는 것과 같습니다.
🇺🇸 원문 (English)
The FleekDash V2 plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.6.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to overwrite the email address and password of any WordPress user, including administrators, enabling full account takeover and complete site compromise. The public /wp-json/fleekdash/v1/register endpoint auto-provisions a Subscriber-role account and returns a valid REST nonce regardless of the site's users_can_register setting, enabling unauthenticated attackers to self-provision the required credentials and nonce in a single prior request.
📍 영향받는 시스템
WordPress FleekDash V2 plugin (version 2.6.2.2 and below)
⚔️ 공격 벡터
REST API 엔드포인트를 통한 비인증 계정 생성 및 권한 검증 미비점을 이용한 사용자 정보 수정
🛡️ 대응 방법
FleekDash V2 플러그인을 최신 보안 패치 버전으로 업데이트하거나 해당 플러그인을 삭제하십시오.
🔧 검증 코드
명령어 결과에 'fleekdash'가 포함되어 있다면 플러그인이 설치된 것이며, 설치된 버전이 2.6.2.2 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'fleekdash'