🇰🇷 한글 설명
Customer Switching WordPress 플러그인 2.1.3 미만 버전에서 활성 사용자 전환 세션이 시작한 운영자와 안전하게 결합되지 않는 취약점이 발견되었습니다. 이를 통해 낮은 권한의 계정이 운영자로 오인되어 관리자를 포함한 모든 허용된 계정으로 전환될 수 있으며, 결과적으로 전체 계정 탈취가 가능합니다.
💡 쉬운 설명
관리자가 다른 사용자로 전환하여 작업할 때, 권한이 낮은 사용자가 관리자의 권한을 가로챌 수 있는 보안 결함입니다. 공격자가 이 허점을 이용하면 사이트의 최고 관리자 권한을 얻어 사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The Customer Switching WordPress plugin before 2.1.3 does not securely bind an active user-switching session to the operator who initiated it, allowing a lower-privileged account that an operator is currently switched into to be resolved as that operator and to switch into any permitted account, including an administrator, resulting in full account takeover.
📍 영향받는 시스템
Customer Switching WordPress plugin version < 2.1.3
⚔️ 공격 벡터
낮은 권한의 계정을 통해 세션 결합 오류를 악용하여 관리자 계정으로 권한 상승
🛡️ 대응 방법
Customer Switching WordPress 플러그인을 2.1.3 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 2.1.3보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'customer-switching' && wp plugin list --format=json | jq '.[] | select(.name=="customer-switching") | .version'