🇰🇷 한글 설명
Choose User Role at Registration WordPress 플러그인 1.3.3 미만 버전에서 사용자 등록 시 요청된 역할을 관리자가 설정한 허용 범위와 대조하여 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 관리자 권한을 포함한 임의의 역할을 요청할 수 있으며, 승인 시 해당 권한을 획득할 수 있습니다.
💡 쉬운 설명
회원가입 시 사용자가 원하는 등급을 마음대로 선택할 수 있는 보안 허점이 있습니다. 공격자가 가입 신청 시 '관리자' 권한을 요청하고 승인받으면 사이트 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Choose User Role at Registration WordPress plugin before 1.3.3 does not validate the role requested at registration against the roles an administrator chose to offer, allowing unauthenticated users to request any role, including administrator, and to be granted it once the request is approved. Exploitation requires the Choose User Role at Registration WordPress plugin before 1.3.3's role selection feature and public account registration to both be enabled.
📍 영향받는 시스템
Choose User Role at Registration WordPress plugin version < 1.3.3
⚔️ 공격 벡터
공개된 회원가입 기능과 역할 선택 기능을 악용하여 관리자 권한을 포함한 임의의 역할로 가입 요청
🛡️ 대응 방법
플러그인을 최신 버전인 1.3.3 이상으로 업데이트하거나, 불필요한 경우 역할 선택 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.3.3 미만으로 표시되면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'choose-user-role' && wp plugin list --status=active | grep -E 'version:[0-9]' | grep -v '1.3.3'