🇰🇷 한글 설명
Freeton WP WordPress 플러그인 1.0.0 이하 버전에서 사용자 인증 시 활성화 코드를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특정 사용자의 이메일 주소만 알면 관리자를 포함한 모든 사용자로 인증 없이 로그인할 수 있습니다.
💡 쉬운 설명
로그인할 때 입력해야 하는 인증 코드가 제대로 확인되지 않는 문제입니다. 해커가 관리자의 이메일 주소만 알면 비밀번호 없이도 관리자 권한으로 사이트에 접속할 수 있습니다.
🇺🇸 원문 (English)
The Freeton WP WordPress plugin through 1.0.0 does not correctly validate the activation code when authenticating a user, allowing unauthenticated attackers to log in as any user whose email address they know, including administrators.
📍 영향받는 시스템
Freeton WP WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 타겟 사용자의 이메일 주소를 이용해 인증 과정을 우회하여 로그인
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 'freeton-wp'가 포함되어 있고 버전이 1.0.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'freeton-wp'