🇰🇷 한글 설명
SEO Flow by LupsOnline WordPress 플러그인 3.0.3 미만 버전에서 API 요청 시 제공된 자격 증명을 올바르게 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한을 탈취하여 사이트를 완전히 장악할 수 있습니다.
💡 쉬운 설명
플러그인이 사용자 신원을 확인하는 과정에 허점이 있어, 로그인하지 않은 외부인이 관리자로 위장할 수 있습니다. 공격자가 이 허점을 이용하면 웹사이트의 모든 권한을 빼앗을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The SEO Flow by LupsOnline WordPress plugin before 3.0.3 does not correctly validate the credential supplied with its API requests, allowing unauthenticated users to be served as the administrator who configured the SEO Flow by LupsOnline WordPress plugin before 3.0.3 and take over the site. Exploitation requires the SEO Flow by LupsOnline WordPress plugin before 3.0.3 to have been configured, which is its normal operating state.
📍 영향받는 시스템
SEO Flow by LupsOnline WordPress plugin version < 3.0.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 API 요청을 보내 관리자 권한을 탈취하는 방식
🛡️ 대응 방법
SEO Flow by LupsOnline 플러그인을 최신 버전(3.0.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 seo-flow 플러그인의 버전이 3.0.3 미만인지 확인하십시오.
wp plugin list --name seo-flow | grep -E 'seo-flow'