🇰🇷 한글 설명
WordPress용 Vulnity Security 플러그인 1.4.3 이하 버전에서 인증 우회 취약점이 발견되었습니다. Nginx 기반 설치 환경에서 플러그인이 생성한 서버 설정 파일의 경로 보호가 잘못되어, 인증되지 않은 공격자가 자격 증명 파일을 탈취하고 관리자 권한으로 로그인할 수 있습니다.
💡 쉬운 설명
보안 플러그인이 중요한 비밀번호 파일을 보호하는 경로를 잘못 설정하여 발생한 문제입니다. 해커가 이 파일을 몰래 가져가서 관리자처럼 사이트에 접속할 수 있습니다.
🇺🇸 원문 (English)
The Vulnity Security plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.3 This is due to insufficient protection of the delegated-login pairing credential file on Nginx-based installations, where the plugin's generated server configuration snippet guards the wrong directory path. This makes it possible for unauthenticated attackers to retrieve the stored credentials, forge signed REST API requests, and log in as an administrator.
📍 영향받는 시스템
Vulnity Security plugin for WordPress (version 1.4.3 and below)
⚔️ 공격 벡터
Nginx 설정 오류를 이용한 자격 증명 파일 탈취 및 REST API 요청 위조
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 Nginx 설정 파일의 보호 경로를 수동으로 수정하십시오.
🔧 검증 코드
명령어 결과에 vulnity-security 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.4.3 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'vulnity-security'