🇰🇷 한글 설명
WordPress의 Login & Register Forms 플러그인 3.2.5 미만 버전에서 비밀번호 재설정 인증 코드 흐름의 속도 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 공격자는 클라이언트가 제어 가능한 값을 이용해 속도 제한을 우회함으로써 인증되지 않은 상태에서 인증 코드를 무차별 대입하여 관리자를 포함한 모든 계정을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 사용하는 인증 번호를 맞추는 과정에 횟수 제한이 없어, 해커가 무작정 번호를 찍어서 맞출 수 있는 문제입니다. 이를 통해 다른 사람의 계정, 특히 관리자 계정을 마음대로 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Login & Register Forms WordPress plugin before 3.2.5 does not properly enforce the rate limit on its password-reset verification-code flow, keying both the verification code and the per-source attempt counter on an unauthenticated, client-controlled value, allowing unauthenticated attackers to reset the limit at will and brute-force the code to take over any account, including administrators, when the verification-code reset mode is enabled.
📍 영향받는 시스템
WordPress Login & Register Forms plugin version < 3.2.5
⚔️ 공격 벡터
인증되지 않은 공격자가 클라이언트 제어 값을 조작하여 비밀번호 재설정 인증 코드를 무차별 대입(Brute-force) 공격
🛡️ 대응 방법
Login & Register Forms 플러그인을 최신 버전(3.2.5 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.2.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -E 'login-register-forms' && wp plugin list --format=json | jq -r '.[] | select(.name=="login-register-forms") | .version'