🇰🇷 한글 설명
WordPress용 Mang Board WP 플러그인 2.3.7 이하 버전에서 인증 쿠키 위조를 통한 권한 누락 취약점이 발견되었습니다. mbw_get_hash_key() 함수의 HMAC 생성 오류와 mbw_validate_auth_cookie()의 검증 미흡으로 인해, 권한이 낮은 사용자가 관리자 쿠키를 위조하여 관리자 비밀번호를 변경하고 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자인 것처럼 속이는 가짜 인증 정보를 만들어낼 수 있는 보안 결함입니다. 이를 통해 공격자는 관리자 권한을 탈취하여 웹사이트의 모든 제어권을 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Mang Board WP plugin for WordPress is vulnerable to Missing Authorization via Authentication Cookie Forgery in all versions up to, and including, 2.3.7. This is due to flawed HMAC generation in the mbw_get_hash_key() function that uses the current user's identity instead of the cookie username parameter when a WordPress user is logged in, combined with insufficient validation in mbw_validate_auth_cookie(). This makes it possible for authenticated attackers, with subscriber-level access and above, to forge administrator authentication cookies and change administrator passwords to achieve complete site takeover.
📍 영향받는 시스템
Mang Board WP plugin (WordPress) version 2.3.7 and below
⚔️ 공격 벡터
인증된 낮은 권한의 사용자가 취약한 HMAC 생성 로직을 악용하여 관리자 인증 쿠키를 위조함
🛡️ 대응 방법
Mang Board WP 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 mang-board 플러그인이 나타나고 버전이 2.3.7 이하이면 취약한 상태입니다.
wp plugin list --all | grep -E 'mang-board|mbw'