Patch Ticker

All In One Login 워드프레스 플러그인 이메일 인증 번호 무차별 대입으로 계정 탈취

공격자가 워드프레스 계정을 뺏을 수 있습니다. 관리자 계정도 포함됩니다!

요약

All In One Login 플러그인 2.4.0~2.4.1에서 이메일 인증 번호 시도 횟수를 제한하지 않아, 인증하지 않은 공격자가 관리자를 포함한 모든 계정을 탈취할 수 있습니다. 기본으로 켜진 이메일 로그인을 쓰는 사이트가 해당합니다.

해당 조건

  • 기본으로 켜진 비밀번호 없는 이메일 로그인

대처법

2.5.0 버전으로 업데이트하세요.

대상 제품과 운영체제

  • All In One Login WordPress plugin

CVE 번호

원문 링크

시각

처음 게시

처음 확인