🇰🇷 한글 설명
SMS Alert WordPress 플러그인 3.9.8 미만 버전에서 인증 세션과 전화번호 간의 결합이 누락되는 취약점이 발견되었습니다. 공격자가 자신의 전화번호로 OTP 인증을 마친 후, 다른 사용자의 전화번호를 입력하여 해당 계정으로 로그인할 수 있습니다. 이를 통해 관리자를 포함한 임의의 사용자로 권한을 탈취할 수 있습니다.
💡 쉬운 설명
본인 인증을 할 때 사용한 전화번호와 실제 로그인하려는 전화번호가 일치하는지 확인하지 않는 오류입니다. 공격자가 자신의 폰으로 인증을 받은 뒤 다른 사람의 번호를 입력하면 그 사람의 계정으로 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
The SMS Alert WordPress plugin before 3.9.8 does not bind its "mobile verified" session flag to the phone number that was actually verified: after an attacker verifies an OTP sent to their own phone, the signup/login handler reads a fresh, attacker-supplied phone number to select the account and logs them in. An unauthenticated attacker can therefore log in as any user, including an administrator, who has a billing phone on file.
📍 영향받는 시스템
SMS Alert WordPress plugin version < 3.9.8
⚔️ 공격 벡터
인증된 세션을 악용하여 임의의 전화번호를 입력하는 인증 우회 공격
🛡️ 대응 방법
SMS Alert WordPress 플러그인을 최신 버전(3.9.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 sms-alert의 버전이 3.9.8 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'sms-alert'