🇰🇷 한글 설명
WordPress용 DynamiApps의 Frontend Admin 플러그인 3.29.9 이하 버전에서 권한 우회 취약점이 발견되었습니다. 인증된 공격자가 CBC 비트 플리핑 공격을 통해 관리자를 포함한 모든 사용자의 비밀번호를 재설정할 수 있으며, 이는 사이트 전체의 권한 탈취로 이어질 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 특수한 기술을 사용하여 관리자의 비밀번호를 마음대로 바꿀 수 있는 보안 결함입니다. 이 공격이 성공하면 해커가 웹사이트의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level and above permissions, to reset the password of any user on the site, including administrators, leading to full account takeover and complete site compromise. Exploitation requires the attacker to hold a valid encrypted Current-User token obtained by accessing any Edit User form they are legitimately authorized to submit, which they then use as a known-plaintext base for the CBC bit-flipping forgery.
📍 영향받는 시스템
WordPress Frontend Admin by DynamiApps plugin (version 3.29.9 and below)
⚔️ 공격 벡터
인증된 사용자가 획득한 토큰을 이용한 CBC 비트 플리핑(bit-flipping) 위조 공격
🛡️ 대응 방법
Frontend Admin 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.29.9 이하인지 확인하십시오.
wp plugin list --name frontend-admin --format=json | grep -E '"version":"[0-9.]+"'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access