🇰🇷 한글 설명
SMS Alert WordPress 플러그인 4.0.1 이전 버전에서 인증된 일회용 코드가 로그인하려는 계정의 소유인지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 자신이 제어하는 전화기로 코드 인증을 완료함으로써 관리자를 포함하여 전화번호가 등록된 모든 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 문자 인증 번호가 실제 주인인지 확인하지 않는 허점이 있습니다. 공격자가 가짜 번호로 인증을 통과하면 관리자 계정을 마음대로 탈취할 수 있습니다.
🇺🇸 원문 (English)
The SMS Alert WordPress plugin before 4.0.1 does not verify that the account being logged in is the one the verified one-time code belongs to, allowing unauthenticated attackers to sign in as any user with a stored phone number, including an administrator, by completing a code challenge on a phone they control.
📍 영향받는 시스템
SMS Alert WordPress plugin version < 4.0.1
⚔️ 공격 벡터
인증되지 않은 공격자가 전화번호를 이용한 일회용 코드 인증 과정을 악용하여 타인 계정으로 로그인
🛡️ 대응 방법
SMS Alert WordPress 플러그인을 4.0.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 sms-alert 플러그인의 버전이 4.0.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'sms-alert'