🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.24 미만 버전에서 사용자 권한 검증 미흡으로 인해 발생합니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 스피커를 추가하는 과정에서 자신의 권한을 초과하는 새로운 워드프레스 사용자 계정을 생성할 수 있습니다. 공격자는 생성된 계정에 자신이 제어하는 이메일을 등록하여 해당 계정으로 로그인할 수 있습니다.
💡 쉬운 설명
일반적인 글쓰기 권한만 있는 사용자가 관리자급 권한을 가진 새로운 계정을 마음대로 만들 수 있는 보안 결함입니다. 이를 통해 공격자는 사이트의 파일을 업로드하거나 콘텐츠를 마음대로 수정할 수 있게 됩니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.24 does not verify a user's capability to create accounts when adding a speaker, allowing users with contributor-level access and above to create new WordPress user accounts that carry capabilities beyond their own, including publishing content and uploading files, and, by supplying an email address they control, to obtain a working login to the created account.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.24
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 스피커 추가 기능을 악용하여 임의의 계정 생성
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전인 4.1.24 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 eventin 플러그인의 버전이 4.1.24 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'eventin'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access