Advanced Members for ACF 비밀번호 변경 양식 결함으로 관리자 권한 탈취 가능
회원 플러그인에서 가입자가 관리자 비밀번호를 바꿔 사이트를 장악할 수 있습니다.
요약
Advanced Members for ACF 워드프레스 플러그인의 비밀번호 변경 양식 결함으로, 로그인한 가입자(Subscriber) 계정이 사이트 최고 관리자(사용자 ID 1)의 비밀번호를 바꿔 관리자 권한을 얻을 수 있습니다. 1.3.0 이하 버전이 해당합니다.
해당 조건
- Subscriber 이상 권한의 로그인 계정
- Advanced Members for ACF 1.3.0 이하 버전
대처법
현재 설치된 버전이 1.3.0보다 새 버전인지 확인하고, 제작사 공지를 읽으세요. 수정 버전은 출처에 명시되어 있지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인