MDJM Event Management 및 Mobile Events Manager 플러그인의 권한 검사 누락으로 계정 탈취 가능
워드프레스 행사 관리 플러그인에서 가입자가 관리자 계정을 뺏을 수 있습니다.
요약
MDJM Event Management와 Mobile Events Manager 워드프레스 플러그인에서 구독자 같은 로그인 사용자가 관리자를 포함한 다른 계정의 비밀번호와 이메일을 바꿀 수 있습니다. 1.7.8.7 이하 버전이 해당합니다.
해당 조건
- MDJM Event Management 또는 Mobile Events Manager 플러그인이 설치된 워드프레스 사이트
- 로그인할 수 있는 계정(구독자 등)이 하나라도 있는 경우
대처법
아직 고친 버전이 없습니다. 1.7.8.7 이하 버전을 쓰고 있다면 그보다 새 버전이 나왔는지 확인하고 제작사 공지를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: wpscan.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인