🇰🇷 한글 설명
Backup Migration WordPress 플러그인 2.1.7 미만 버전에서 게시물 복구 자동 로그인 메커니즘의 제한이 미흡하여 발생합니다. 멀티사이트 네트워크의 한 사이트 관리자가 자격 증명이나 2단계 인증 없이 동일 네트워크 내 다른 사이트의 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
워드프레스 멀티사이트를 사용하는 경우, 한 사이트의 관리자가 보안 절차를 거치지 않고 옆 사이트의 관리자 권한을 몰래 뺏을 수 있는 결함입니다. 비밀번호나 추가 인증 없이도 다른 사이트에 로그인할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without credentials and bypassing two-factor authentication.
📍 영향받는 시스템
Backup Migration WordPress plugin version < 2.1.7
⚔️ 공격 벡터
멀티사이트 네트워크 내의 특정 사이트 관리자가 취약한 복구 메커니즘을 악용하여 타 사이트 세션 탈취
🛡️ 대응 방법
Backup Migration WordPress 플러그인을 2.1.7 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 2.1.7보다 낮으면 취약한 상태입니다.
wp plugin list --name=backup-migration --format=csv | grep -v '2.1.7'