🇰🇷 한글 설명
User Frontend WordPress 플러그인 4.3.12 미만 버전에서 회원가입 양식을 통한 권한 변조 취약점이 발견되었습니다. sodium 확장이 없는 PHP 환경에서 인증되지 않은 사용자가 에디터와 같은 높은 권한을 가진 계정으로 등록할 수 있습니다.
💡 쉬운 설명
회원가입을 할 때 사용자가 몰래 자신의 권한을 높게 설정하여 관리자급 권한을 얻을 수 있는 보안 구멍입니다. 다만, 최고 권한인 관리자 계정은 탈취할 수 없으며 특정 설정 환경에서만 발생합니다.
🇺🇸 원문 (English)
The User Frontend WordPress plugin before 4.3.12 does not prevent tampering with the role assigned by its registration form, allowing unauthenticated users to register with a higher privileged role, such as Editor.
This affects installations running a PHP build where the sodium extension is unavailable, and where a registration page has been configured. The administrator role cannot be obtained this way.
📍 영향받는 시스템
User Frontend WordPress plugin version < 4.3.12 (sodium extension이 없는 PHP 환경)
⚔️ 공격 벡터
회원가입 요청 시 데이터 변조를 통해 할당되는 사용자 역할을 상위 권한(Editor 등)으로 변경
🛡️ 대응 방법
User Frontend 플러그인을 4.3.12 이상 버전으로 업데이트하거나 PHP sodium 확장을 활성화하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 User Frontend의 버전을 확인하여 4.3.12 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'user-frontend'