🇰🇷 한글 설명
WP MAPS PRO WordPress 플러그인 6.1.1 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 관리자 계정을 생성할 수 있는 취약점이 발견되었습니다. 공개된 논스(nonce) 값을 이용하면 공격자가 관리자 권한을 획득할 수 있는 매직 로그인 URL을 즉시 발급받을 수 있습니다.
💡 쉬운 설명
해커가 로그인 과정 없이도 웹사이트의 관리자 계정을 마음대로 만들 수 있는 심각한 보안 결함입니다. 이 취약점을 이용하면 해커가 사이트의 모든 권한을 탈취하여 제어할 수 있습니다.
🇺🇸 원문 (English)
The WP MAPS PRO WordPress plugin before 6.1.1 registers an unauthenticated AJAX action which, given a valid nonce that is publicly emitted on any frontend page enqueuing its map script, unconditionally creates an administrator account and returns a magic-login URL granting interactive admin access.
📍 영향받는 시스템
WP MAPS PRO WordPress plugin version < 6.1.1
⚔️ 공격 벡터
공개된 AJAX 논스를 이용한 인증되지 않은 관리자 계정 생성 및 매직 로그인 URL 탈취
🛡️ 대응 방법
WP MAPS PRO 플러그인을 최신 버전인 6.1.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 6.1.1 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --name wp-maps-pro --format=json | grep -E '"version":"[0-5]\.'