🇰🇷 한글 설명
WPMobile.App WordPress 플러그인 11.82 이하 버전에서 권한 검증 미흡으로 인한 인증 우회 취약점이 발견되었습니다. 공격자는 mail-to-push 기능이 활성화된 경우, 관리자를 포함한 임의 사용자의 비밀번호 재설정 URL을 탈취하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
워드프레스 앱 제작 플러그인의 설정 오류로 인해, 해커가 관리자의 비밀번호를 몰라도 비밀번호를 바꾸는 링크를 훔쳐낼 수 있는 보안 구멍이 있습니다. 이 링크를 이용하면 해커가 관리자 권한을 통째로 가져갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The WPMobile.App – Android and iOS App Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 11.82 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to exfiltrate password-reset URLs for arbitrary users, including administrators, mirrored into the push queue by the mail-to-push feature, and use those URLs to take over the targeted accounts. This exploit chain requires the plugin's mail-to-push feature (wpmobile_auto_mail=1) to be enabled, as that setting is what causes outbound WordPress password-reset emails — including the reset URL and key — to be mirrored into the push row queue where they become accessible to the attacker.
📍 영향받는 시스템
WPMobile.App – Android and iOS App Builder plugin for WordPress (버전 11.82 및 그 이하 모든 버전)
⚔️ 공격 벡터
mail-to-push 기능(wpmobile_auto_mail=1)을 악용하여 푸시 대기열에 노출된 비밀번호 재설정 URL 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 mail-to-push 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 11.82 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'wpmobile.app'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access