🇰🇷 한글 설명
Login with QR WordPress 플러그인 1.0.0 이하 버전에서 로그인 코드를 검증할 때, 발행된 코드가 아닌 저장된 사용자 메타데이터 값과 일치하는지 확인하는 취약점이 존재합니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
QR 코드로 로그인할 때 시스템이 진짜 발행한 코드인지 확인하지 않고 아무 데이터나 대조하는 문제가 있습니다. 이로 인해 해커가 아이디와 비밀번호 없이도 관리자 계정으로 몰래 들어올 수 있습니다.
🇺🇸 원문 (English)
The Login with QR WordPress plugin through 1.0.0 does not verify that the code used to log a user in is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators.
📍 영향받는 시스템
WordPress 'Login with QR' plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 로그인 코드를 전송하여 사용자 메타데이터와 일치시킴으로써 권한 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 취약한 버전인지 확인이 필요합니다.
wp plugin list --status=active | grep 'login-with-qr'