🇰🇷 한글 설명
WordPress의 MemberDash 플러그인 1.8.5 이하 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 인증되지 않은 공격자가 'id' 파라미터를 조작하여 관리자를 포함한 모든 사용자의 비밀번호를 임의로 변경하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
회원가입 과정에서 아이디 번호를 마음대로 조작하여 다른 사람의 비밀번호를 바꿔버릴 수 있는 보안 결함입니다. 이를 통해 해커가 관리자 권한을 뺏어 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The MemberDash plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.8.5 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to change the password of any WordPress user, including administrators, by supplying an arbitrary user ID during registration, and take over their account without any notification sent to the victim.
📍 영향받는 시스템
WordPress MemberDash plugin (버전 1.8.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
회원가입 시 'id' 파라미터에 임의의 사용자 ID를 입력하여 타 사용자의 비밀번호를 변경하는 방식
🛡️ 대응 방법
MemberDash 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.8.5와 같거나 낮다면 해당 취약점에 노출된 상태입니다.
wp plugin list --name memberdash --format=json | grep -oP '(?<=version":")[^"]+'