🇰🇷 한글 설명
WordPress의 Block User Account 플러그인 2.0.1 미만 버전에서 발생하는 취약점입니다. 차단된 사용자가 차단 이전에 생성한 애플리케이션 비밀번호를 보유한 경우, REST API를 통해 차단 상태를 우회하여 기존 권한을 그대로 유지할 수 있습니다.
💡 쉬운 설명
사용자를 차단하더라도 이전에 만들어둔 별도의 접속 비밀번호가 있다면 차단을 피해 데이터에 접근할 수 있는 문제입니다. 차단된 사용자가 몰래 사이트의 정보를 읽거나 수정할 위험이 있습니다.
🇺🇸 원문 (English)
The Block User Account WordPress plugin before 2.0.1 does not enforce its account block on every authentication path, allowing a blocked user who holds an application password created before the block to retain their full role-level read and write access through the REST API.
📍 영향받는 시스템
WordPress Block User Account plugin version < 2.0.1
⚔️ 공격 벡터
차단 전 생성된 애플리케이션 비밀번호를 이용한 REST API 호출
🛡️ 대응 방법
Block User Account 플러그인을 2.0.1 이상 버전으로 업데이트하고 기존 애플리케이션 비밀번호를 재검토하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 2.0.1 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'block-user-account'