🇰🇷 한글 설명
Contest Gallery WordPress 플러그인 30.0.7 미만 버전에서 인증 흐름 우회 취약점이 발견되었습니다. 이 취약점은 표준 인증 과정을 거치지 않고 직접 인증 쿠키를 발급하여, 설치된 무차별 대입 공격 방지 및 2단계 인증을 무력화하고 관리자 계정 탈취를 가능하게 합니다.
💡 쉬운 설명
로그인 과정에서 보안 검사를 건너뛰는 구멍이 있어, 해커가 비밀번호를 무제한으로 계속 입력해 맞출 수 있습니다. 이를 통해 관리자 권한을 통째로 뺏길 위험이 있습니다.
🇺🇸 원문 (English)
The Contest Gallery WordPress plugin before 30.0.7 does not route its front-end login through the standard WordPress authentication flow, issuing an authentication cookie directly after the password check, which bypasses installed brute-force-protection and two-factor-authentication Contest Gallery WordPress plugin before 30.0.7 and enables unlimited, unthrottled password guessing against any account (including administrators) up to full account takeover.
📍 영향받는 시스템
Contest Gallery WordPress plugin version < 30.0.7
⚔️ 공격 벡터
표준 인증 절차를 우회하여 무차별 대입 공격(Brute-force)을 통한 계정 탈취
🛡️ 대응 방법
Contest Gallery WordPress 플러그인을 30.0.7 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 contest-gallery의 버전이 30.0.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'contest-gallery'