🇰🇷 한글 설명
ManageWP Worker WordPress 플러그인 4.9.37 이전 버전에서 로그인 인증 시 계정과 서명을 결합하지 않고 이미 사용된 로그인 링크의 재사용을 방지하지 못하는 취약점이 발견되었습니다. 공격자가 로그인 링크를 획득할 경우 관리자를 포함한 사이트 내 모든 사용자의 세션을 탈취할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 일회용 링크가 보안 처리가 제대로 되지 않아, 한 번 사용된 링크를 다시 사용하거나 다른 계정으로 도용할 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 얻어 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The ManageWP Worker WordPress plugin before 4.9.37 does not bind the account being logged in to the signature which authorises the login, nor prevent an already used login link from being replayed, allowing attackers who obtain such a link to gain a session as any user on the site, including an administrator.
📍 영향받는 시스템
ManageWP Worker WordPress plugin version < 4.9.37
⚔️ 공격 벡터
탈취한 로그인 링크를 재사용(Replay Attack)하여 사용자 세션 탈취
🛡️ 대응 방법
ManageWP Worker 플러그인을 최신 버전(4.9.37 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.9.37보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'managewp-worker' && wp plugin list --all --format=json | jq -r '.[] | select(.name=="managewp-worker") | .version'