🇰🇷 한글 설명
WooCommerce WordPress 플러그인인 Blacklist Manager 1.3.0에서 2.3.1 버전 사이에서 사용자 차단 기능이 모든 인증 경로에 적용되지 않는 취약점이 발견되었습니다. 이로 인해 사이트 관리자가 차단한 계정이라도 특정 경로를 통해 차단되지 않은 채 기존 권한을 유지하며 계속 인증을 시도할 수 있습니다.
💡 쉬운 설명
관리자가 특정 사용자를 차단하더라도, 사용자가 우회 경로를 이용하면 차단이 무시되고 계속 로그인할 수 있는 문제입니다. 즉, 블랙리스트 기능이 완벽하게 작동하지 않아 차단된 사용자가 사이트를 계속 이용할 수 있습니다.
🇺🇸 원문 (English)
The Blacklist Manager for WooCommerce WordPress plugin from 1.3.0 to 2.3.1 does not enforce its user blocking on every authentication path, allowing the holder of an account the site owner has blocked to keep authenticating with that account's privileges, without the block being enforced or recorded.
📍 영향받는 시스템
Blacklist Manager for WooCommerce WordPress plugin (버전 1.3.0 ~ 2.3.1)
⚔️ 공격 벡터
차단 로직이 누락된 특정 인증 경로를 통한 우회 로그인 시도
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Blacklist Manager의 버전을 확인하여 1.3.0~2.3.1 범위에 있는지 체크합니다.
wp plugin list --status=active | grep -i 'blacklist-manager'