🇰🇷 한글 설명
WordPress의 Theme My Login 플러그인 7.2.1 이하 버전에서 계정 탈취를 통한 권한 상승 취약점이 발견되었습니다. 이 취약점은 비밀번호 업데이트 전 사용자 신원을 적절히 검증하지 않아 발생하며, 특정 설정의 멀티사이트 환경에서 인증되지 않은 공격자가 임의 사용자의 비밀번호를 변경할 수 있습니다.
💡 쉬운 설명
로그인 관련 플러그인이 사용자가 누구인지 제대로 확인하지 않아 발생하는 문제입니다. 해커가 아무런 로그인 없이 다른 사람의 비밀번호를 마음대로 바꿔서 계정을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords on multi-site setups in certain configurations.
📍 영향받는 시스템
WordPress Theme My Login plugin versions up to and including 7.2.1
⚔️ 공격 벡터
인증되지 않은 공격자가 비밀번호 변경 요청을 보내 임의 사용자의 계정을 탈취하는 방식
🛡️ 대응 방법
Theme My Login 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 7.2.1 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'theme-my-login'