🇰🇷 한글 설명
WordPress용 MemberPress 플러그인 1.14.1 이하 버전은 save_profile_fields() 함수의 nonce 검증 로직에 결함이 있어 CSRF에 취약합니다. 요청에서 nonce 파라미터를 생략하면 보안 검사가 우회되어, 인증되지 않은 공격자가 인증된 사용자를 속여 이메일 주소를 변경할 수 있습니다. 이를 통해 비밀번호 재설정 기능을 악용한 계정 탈취가 가능합니다.
💡 쉬운 설명
MemberPress라는 워드프레스 회원 플러그인의 보안 확인 절차에 구멍이 있습니다. 공격자가 로그인한 사용자가 악성 링크를 클릭하게 만들면 이메일 주소가 바뀌고, 그 결과 계정을 빼앗길 수 있습니다.
🇺🇸 원문 (English)
The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fields() function that uses an isset() condition at line 1119, allowing the security check to be completely bypassed by simply omitting the nonce parameter from the request. This makes it possible for unauthenticated attackers to change authenticated users' email addresses via a forged request granted they can trick an authenticated user into performing an action such as clicking on a link, leading to account takeover through password reset functionality.
📍 영향받는 시스템
MemberPress 플러그인 1.14.1 이하 버전 (WordPress 사이트)
⚔️ 공격 벡터
인증된 사용자가 공격자의 악성 링크나 페이지를 클릭하도록 유도하여, nonce 없이 조작된 요청으로 이메일을 변경한 뒤 비밀번호 재설정으로 계정을 탈취
🛡️ 대응 방법
MemberPress 플러그인을 1.14.1보다 높은 패치 버전으로 즉시 업데이트하고, 업데이트 전까지 해당 기능을 비활성화하거나 접근을 제한
🔧 검증 코드
출력된 버전이 1.14.1 이하이면 취약한 상태이므로 패치가 필요하고, 1.14.1보다 높은 버전이면 해당 CVE에 대해 패치된 상태입니다.
wp plugin get memberpress --field=version 2>/dev/null || grep -i 'Version:' wp-content/plugins/memberpress/memberpress.php 2>/dev/null