🇰🇷 한글 설명
WordPress의 Eventer 플러그인(4.4.2 이하 버전)에서 비밀번호 재설정 키가 평문으로 저장되는 취약점이 발견되었습니다. SQL 인젝션과 결합될 경우 공격자가 이 키를 탈취하여 관리자를 포함한 모든 사용자 계정을 탈취할 수 있습니다. 단, 이 기능은 PHP 7.4 버전까지만 작동합니다.
💡 쉬운 설명
비밀번호를 바꿀 때 사용하는 암호가 암호화되지 않은 채로 저장되어 있어, 해커가 이를 훔쳐볼 수 있습니다. 해커가 이 암호를 알아내면 여러분의 계정 권한을 통째로 뺏어갈 수 있습니다.
🇺🇸 원문 (English)
The Eventer plugin for WordPress is vulnerable to an insecure password reset mechanism in all versions up to, and including, 4.4.2. The plugin stores a plaintext copy of the password reset key in the `eventer_verification_code` user meta field when a user requests a password reset. The plaintext key stored in `wp_usermeta` can be used with the plugin's custom reset action to set a new password for any user. Combined with another vulnerability such as SQL Injection (CVE-2026-9700), this makes it possible for unauthenticated attackers to extract the plaintext reset key and take over any user account, including administrators. Note: The password reset function only works up to PHP version 7.4.
📍 영향받는 시스템
WordPress Eventer plugin version 4.4.2 and below (PHP 7.4 or lower)
⚔️ 공격 벡터
SQL Injection을 통해 wp_usermeta 테이블의 eventer_verification_code 필드에서 평문 키를 추출하여 계정 탈취
🛡️ 대응 방법
Eventer 플러그인을 최신 버전으로 업데이트하거나, 사용하지 않는 경우 삭제하고 PHP 버전을 8.0 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 eventer 플러그인이 나타나고 버전이 4.4.2 이하이면 취약할 가능성이 있습니다.
wp plugin list --all | grep -E 'eventer'