🇰🇷 한글 설명
RegistrationMagic WordPress 플러그인 6.0.9.4 미만 버전에서 쿠키에 포함된 일회용 비밀번호(OTP)가 요청된 사용자 본인의 것인지 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자의 개인정보를 포함한 양식 제출 데이터를 읽을 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사용자가 작성한 개인정보 양식을 몰래 훔쳐볼 수 있는 보안 결함입니다. 비밀번호 확인 과정이 허술하여 타인의 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
The RegistrationMagic WordPress plugin before 6.0.9.4 does not properly validate that a one-time password presented in a cookie belongs to the identity being requested before returning front-end form submissions, allowing unauthenticated attackers to read other users' form submission data, including personal information.
📍 영향받는 시스템
RegistrationMagic WordPress plugin version < 6.0.9.4
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 쿠키를 사용하여 타인의 양식 제출 데이터에 접근
🛡️ 대응 방법
RegistrationMagic 플러그인을 최신 버전인 6.0.9.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 RegistrationMagic의 버전을 확인하여 6.0.9.4 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'registrationmagic'