🇰🇷 한글 설명
Single Sign On For TNG WordPress 플러그인 2.2.0 미만 버전에서 비밀번호 재설정 요청 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하여 사이트 전체 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트 관리자의 비밀번호를 마음대로 바꿔버릴 수 있는 심각한 보안 결함입니다. 공격자가 관리자 계정을 차지하면 웹사이트의 모든 내용을 조작하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
The Single Sign On For TNG WordPress plugin before 2.2.0 does not properly validate a password reset request, allowing unauthenticated attackers to reset the password of arbitrary users, including administrators, which could lead to a full site takeover.
📍 영향받는 시스템
Single Sign On For TNG WordPress plugin version < 2.2.0
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 비밀번호 재설정 요청을 전송하여 발생
🛡️ 대응 방법
Single Sign On For TNG WordPress 플러그인을 2.2.0 이상 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 2.2.0 미만인지 반드시 체크해야 합니다.
wp plugin list --status=active | grep -i 'single-sign-on-for-tng'