🇰🇷 한글 설명
Disable Users WordPress 플러그인 1.0.5 이하 버전에서 계정 비활성화 제어가 모든 인증 경로에 적용되지 않는 취약점이 발견되었습니다. 이로 인해 관리자가 비활성화한 계정이라도 특정 경로를 통해 기존의 모든 권한을 유지한 채 계속 인증할 수 있습니다.
💡 쉬운 설명
관리자가 사용자의 접속을 차단했음에도 불구하고, 특정 통로를 이용하면 차단된 사용자가 여전히 로그인을 하고 모든 기능을 사용할 수 있는 문제입니다. 즉, 계정 정지 기능이 완벽하게 작동하지 않는 상태입니다.
🇺🇸 원문 (English)
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.
📍 영향받는 시스템
Disable Users WordPress plugin version 1.0.5 and below
⚔️ 공격 벡터
비활성화 제어가 누락된 특정 인증 경로를 통한 우회 로그인
🛡️ 대응 방법
Disable Users 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 사용 중단
🔧 검증 코드
명령어 결과에 disable-users 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 1.0.5 이하인지 체크하십시오.
wp plugin list --all | grep -E 'disable-users'