🇰🇷 한글 설명
WordPress의 Bricksforge 플러그인 3.1.8.6 이하 버전에서 권한 상승 취약점이 발견되었습니다. Pro Forms 등록 액션의 fieldIds 매개변수 검증 미흡으로 인해, 공격자가 신뢰할 수 있는 필드 화이트리스트에 임의의 ID를 추가하여 관리자 계정을 생성할 수 있습니다.
💡 쉬운 설명
웹사이트의 회원가입 양식을 악용하여 누구나 관리자 권한을 가진 계정을 몰래 만들 수 있는 위험한 보안 결함입니다. 공격자가 정상적인 입력값 대신 특수하게 조작된 값을 보내면 시스템이 이를 허용하게 됩니다.
🇺🇸 원문 (English)
The Bricksforge plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.1.8.6. This is due to improper validation of the fieldIds parameter in the Pro Forms registration action, which allows attacker-supplied field IDs to be added to the trusted form-field whitelist. This makes it possible for unauthenticated attackers to register a new administrator account by submitting a crafted request to a publicly accessible Bricksforge Pro Forms registration form. Successful exploitation requires that the site has a public Bricksforge Pro Forms element configured with the User Registration action.
📍 영향받는 시스템
Bricksforge plugin for WordPress (version 3.1.8.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
공개된 Bricksforge Pro Forms 등록 양식에 조작된 fieldIds 매개변수를 포함한 요청을 전송
🛡️ 대응 방법
Bricksforge 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 bricksforge 플러그인의 버전을 확인하여 3.1.8.6 이하인지 점검합니다.
wp plugin list --allow-root | grep -E 'bricksforge'