🇰🇷 한글 설명
WordPress용 ACPT (Premium) 플러그인 2.0.66 이하 버전에서 권한 상승 취약점이 발견되었습니다. submit() 함수 내 권한 검증 부재로 인해 인증되지 않은 공격자가 특정 사용자의 이메일과 비밀번호를 변경하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트 관리자의 비밀번호를 마음대로 바꿔서 관리자 권한을 뺏을 수 있는 위험한 문제입니다. 공개된 문의 양식 등을 통해 누구나 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The ACPT (Premium) plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.66. This is due to missing authorization in the `submit()` function, which allows unauthenticated form submissions to control the target user ID before calling `wp_update_user()`. This makes it possible for unauthenticated attackers to overwrite any WordPress user's email address and password, including an administrator's, and take over the account. Successful exploitation requires a public ACPT user form that permits anonymous submissions.
📍 영향받는 시스템
ACPT (Premium) WordPress plugin versions up to and including 2.0.66
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 폼 데이터를 submit() 함수로 전송하여 타 사용자의 정보를 수정
🛡️ 대응 방법
ACPT (Premium) 플러그인을 최신 버전으로 업데이트하거나, 익명 제출이 가능한 폼의 설정을 점검하십시오.
🔧 검증 코드
플러그인 목록에서 ACPT가 있는지 확인한 후, 워드프레스 관리자 페이지에서 해당 플러그인의 버전이 2.0.66 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'acpt' && echo 'Check version manually via plugin dashboard'