🇰🇷 한글 설명
teddy-bear-customize-addon WordPress 플러그인 1.0.5 이하 버전에서 사용자 비밀번호를 검증하지 않는 취약점이 발견되었습니다. 공격자는 등록된 사용자의 이메일 주소만 알면 인증 없이 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
비밀번호를 입력하지 않고도 이메일 주소만 알면 사이트 관리자 권한을 탈취할 수 있는 매우 위험한 보안 결함입니다. 해커가 사이트의 모든 제어권을 가질 수 있어 즉각적인 조치가 필요합니다.
🇺🇸 원문 (English)
The teddy-bear-customize-addon WordPress plugin through 1.0.5 does not verify a user's password before authenticating them, allowing unauthenticated attackers to log in as any registered user, including administrators, by supplying only that user's email address.
📍 영향받는 시스템
WordPress teddy-bear-customize-addon plugin version 1.0.5 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 타겟 사용자의 이메일 주소를 입력하여 인증 과정을 우회하고 로그인함
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 보안 패치가 완료될 때까지 플러그인을 삭제하십시오.
🔧 검증 코드
명령어 실행 결과에 해당 플러그인 이름과 1.0.5 이하의 버전 번호가 출력되면 취약한 상태입니다.
wp plugin list --name teddy-bear-customize-addon --format=json | grep -E '"version":"[0-1]\.[0-5]\."