🇰🇷 한글 설명
WordPress용 Kirki 플러그인 6.0.0에서 6.0.6 버전 사이에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 비밀번호 재설정 요청 시 사용자 이름 대신 임의의 이메일 주소를 입력할 수 있어, 공격자가 특정 사용자의 비밀번호 재설정 링크를 자신의 이메일로 가로챌 수 있습니다.
💡 쉬운 설명
비밀번호를 찾는 과정에서 아이디 대신 이메일을 마음대로 입력할 수 있는 허점이 있습니다. 이를 통해 공격자가 다른 사람의 계정을 자신의 이메일로 재설정하여 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions 6.0.0 to 6.0.6. This is due to the plugin accepting an arbitrary email address when a username is used in the password reset request. This makes it possible for unauthenticated attackers to send a password reset link for any user registered on the site to their own email address.
📍 영향받는 시스템
Kirki – Freeform Page Builder, Website Builder & Customizer plugin (WordPress) v6.0.0 ~ v6.0.6
⚔️ 공격 벡터
비밀번호 재설정 요청 시 사용자 이름 대신 임의의 이메일 주소를 입력하여 재설정 링크 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약한 버전 사용을 중단하십시오.
🔧 검증 코드
출력된 결과에서 Kirki 플러그인의 버전이 6.0.0에서 6.0.6 사이인지 확인하십시오.
wp plugin list --status=active | grep -i 'kirki'