🇰🇷 한글 설명
WordPress의 User Verification by PickPlugins 플러그인 2.0.46 이하 버전에서 OTP 검증 시 느슨한 PHP 비교 연산자(==)를 사용하여 발생하는 인증 우회 취약점입니다. 공격자가 "true" 문자열을 OTP로 제출하면 검증된 이메일을 가진 모든 사용자(관리자 포함)로 로그인할 수 있습니다.
💡 쉬운 설명
WordPress 플러그인에서 비밀번호 확인 과정을 제대로 하지 않아서, 특정 값을 입력하면 누구든 다른 사람 계정으로 로그인할 수 있습니다. 관리자 계정도 탈취될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The User Verification by PickPlugins plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.0.46. This is due to the use of a loose PHP comparison operator to validate OTP codes in the "user_verification_form_wrap_process_otpLogin" function. This makes it possible for unauthenticated attackers to log in as any user with a verified email address, such as an administrator, by submitting a "true" OTP value.
📍 영향받는 시스템
User Verification by PickPlugins 플러그인 v2.0.46 이하 (WordPress)
⚔️ 공격 벡터
OTP 입력 필드에 문자열 "true"를 제출하여 느슨한 비교 연산자 우회로 인증 우회
🛡️ 대응 방법
플러그인을 2.0.47 이상으로 업데이트하거나 플러그인 비활성화/제거
🔧 검증 코드
WordPress 플러그인 디렉토리에서 취약한 함수명이 검출되면 영향받는 플러그인 설치 확인 가능
grep -r 'user_verification_form_wrap_process_otpLogin' /var/www/html/wp-content/plugins/ 2>/dev/null | head -1