🇰🇷 한글 설명
BricksForge WordPress 플러그인 3.1.8.8 미만 버전에서 비밀번호 변경 요청 시 요청자의 신원을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 비밀번호를 임의로 설정하여 계정을 탈취할 수 있습니다. 기본 설정에서 현재 비밀번호 확인 옵션이 비활성화되어 있어 공격이 용이합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트 관리자의 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있는 보안 구멍이 발견되었습니다. 플러그인의 기본 설정이 보안에 취약하게 되어 있어 누구나 쉽게 공격할 수 있는 상태입니다.
🇺🇸 원문 (English)
The BricksForge WordPress plugin before 3.1.8.8 does not verify the identity of the requester when processing a password change submitted through one of its form actions, allowing unauthenticated attackers to set an arbitrary password for any user, including administrators, and take over their account.
Exploitation requires the site to have a form using the BricksForge WordPress plugin before 3.1.8.8's password reset action in its update mode. The server-side current-password verification option for that action is disabled by default, so the vulnerable state is the default one once the action is used.
📍 영향받는 시스템
BricksForge WordPress plugin version < 3.1.8.8
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 비밀번호 변경 폼 액션을 통해 임의의 비밀번호를 전송하여 계정 탈취
🛡️ 대응 방법
BricksForge WordPress 플러그인을 최신 버전(3.1.8.8 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 bricksforge의 버전이 3.1.8.8 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'bricksforge'