🇰🇷 한글 설명
Optima Express IDX WordPress 플러그인 8.7.6 이전 버전에서 권한 확인이 누락된 AJAX 액션 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 고정된 관리자 권한 계정을 생성하고, 연결된 모든 설치 환경에서 해당 계정의 애플리케이션 비밀번호를 반복적으로 변경할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 관리자 계정을 강제로 만들 수 있는 보안 구멍이 있습니다. 공격자는 이 계정의 비밀번호를 마음대로 바꿔서 사이트 관리 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The Optima Express IDX WordPress plugin before 8.7.6 does not perform any authorisation check on one of its AJAX actions that is available to logged-out users, allowing unauthenticated attackers to force the creation of a fixed author-role account and to repeatedly rotate its application password on any connected install.
📍 영향받는 시스템
Optima Express IDX WordPress plugin version < 8.7.6
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 AJAX 액션을 호출하여 관리자 계정 생성 및 비밀번호 변경
🛡️ 대응 방법
Optima Express IDX 플러그인을 최신 버전인 8.7.6 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 플러그인 목록이 출력된다면 8.7.6 미만 버전이 설치되어 있어 취약한 상태입니다.
wp plugin list --name optima-express-idx --format=csv | grep -v '8.7.6'