🇰🇷 한글 설명
WordPress용 ARMember Premium 플러그인 7.3.1 이하 버전에서 보안이 취약한 비밀번호 재설정 메커니즘이 발견되었습니다. 이 취약점은 비밀번호 재설정 키를 평문으로 저장하여, SQL 인젝션과 결합될 경우 공격자가 관리자 계정을 포함한 모든 사용자 계정을 탈취할 수 있게 합니다.
💡 쉬운 설명
비밀번호를 바꿀 때 사용하는 암호 키가 암호화되지 않은 상태로 저장되어 있어 유출될 위험이 있습니다. 해커가 이 키를 알아내면 다른 사람의 계정으로 마음대로 로그인할 수 있습니다.
🇺🇸 원문 (English)
The ARMember Premium plugin for WordPress is vulnerable to an insecure password reset mechanism in all versions up to, and including, 7.3.1. The plugin stores a plaintext copy of the password reset key in the `arm_reset_password_key` user meta field when a user requests a password reset. This is in addition to the hashed key that WordPress core stores securely in `wp_users.user_activation_key`. The plaintext key stored in `wp_usermeta` can be used with the plugin's custom `armrp` reset action to set a new password for any user. Combined with another vulnerability such as SQL Injection (CVE-2026-5073, CVE-2026-5074), this makes it possible for unauthenticated attackers to extract the plaintext reset key and take over any user account, including administrators.
📍 영향받는 시스템
ARMember Premium plugin for WordPress (version 7.3.1 and below)
⚔️ 공격 벡터
SQL 인젝션 취약점을 통해 평문으로 저장된 arm_reset_password_key 값을 추출하여 계정 탈취
🛡️ 대응 방법
ARMember Premium 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 읽을 수 있는 형태의 문자열(평문 키)이 출력되면 취약한 상태입니다.
wp db query "SELECT meta_value FROM wp_usermeta WHERE meta_key = 'arm_reset_password_key' LIMIT 1;"