Patch Ticker

WHIZZ 워드프레스 플러그인 비밀번호 재설정 우회로 계정 탈취 가능

워드프레스 WHIZZ 플러그인에서 누구나 관리자 비밀번호를 바꿀 수 있습니다!

요약

WHIZZ 워드프레스 플러그인은 비밀번호 재설정 키를 확인하지 않아, 인증하지 않은 공격자가 누구의 비밀번호든 바꿀 수 있습니다. 관리자 계정도 포함되어 계정 전체가 탈취될 수 있습니다.

대처법

1.1.8 이하 버전이 해당하므로 플러그인이 그보다 새 버전인지 확인하고 제작사 공지를 읽으세요. WPScan은 알려진 수정 버전이 없다고 합니다.

대상 제품과 운영체제

  • WHIZZ WordPress plugin

CVE 번호

원문 링크

시각

처음 게시

처음 확인