🇰🇷 한글 설명
Nokri - Job Board WordPress 테마의 1.6.6 이하 모든 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. nokri_reset_password() 함수 내의 비밀번호 재설정 토큰 검증이 미흡하여, 공격자가 빈 토큰을 전송할 경우 설정되지 않은 토큰 값과 일치하여 인증 없이 비밀번호를 재설정할 수 있습니다.
💡 쉬운 설명
비밀번호를 찾을 때 사용하는 확인 코드가 제대로 검사되지 않아 발생하는 문제입니다. 공격자가 아무런 코드 없이도 관리자의 비밀번호를 마음대로 바꿔서 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Nokri - Job Board WordPress Theme for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 1.6.6. This is due to insufficient reset token validation in the `nokri_reset_password()` function, which allows empty attacker-supplied reset tokens to match empty or unset `sb_password_forget_token` user meta values. This makes it possible for unauthenticated attackers to reset the password of any user, including administrators, and gain access to their account.
📍 영향받는 시스템
Nokri - Job Board WordPress Theme (버전 1.6.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 빈 재설정 토큰을 사용하여 임의의 사용자 비밀번호를 재설정함
🛡️ 대응 방법
해당 테마를 최신 버전으로 업데이트하거나, 취약한 함수가 수정된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에서 해당 함수와 메타 데이터 필드가 확인되면 취약한 코드가 포함된 버전일 가능성이 높습니다.
grep -r "nokri_reset_password" wp-content/themes/nokri/ | grep "sb_password_forget_token"