🇰🇷 한글 설명
Pressengine WordPress 플러그인 1.0 이하 버전에서 인증 실패 시에도 세션을 발행하는 로그인 핸들러 결함이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자의 계정으로 로그인할 수 있습니다.
💡 쉬운 설명
로그인에 실패해도 접속 권한을 주는 심각한 오류가 있는 플러그인입니다. 해커가 비밀번호를 몰라도 관리자 권한을 탈취해 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Pressengine WordPress plugin through 1.0 does not stop its login handler from issuing a session when authentication fails, allowing unauthenticated attackers to log in as any user, including administrators.
📍 영향받는 시스템
Pressengine WordPress plugin version 1.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 로그인 요청을 통해 유효한 세션을 획득하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 즉시 삭제하십시오.
🔧 검증 코드
명령어 결과에 pressengine 플러그인이 나타나면 취약한 환경일 가능성이 높으므로 버전을 확인해야 합니다.
wp plugin list --allow-root | grep -i 'pressengine'