CVE-2026-12417

요약

# WordPress용 SignUp & SignIn 플러그인 취약점: 인증 우회 및 계정 탈취 WordPress용 SignUp & SignIn 플러그인은 1.0.0 이하 버전에서 취약한 비밀번호 재설정 검증으로 인한 인증 우회(Authentication Bypass)에 취약하며, 이를 통해 계정 탈취(Account Takeover)가 가능합니다. 이는 `wp_ajax_nopriv_pravel_change_password`를 통해 등록되어 비인증 사용자도 접근할 수 있는 `pravel_change_password()` AJAX 핸들러가 nonce 검증, 권한 검증을 수행하지 않고, 공격자가 제공한 `reset_activation_code` POST 파라미터와 대상 사용자의 `forgot_email` 사용자 메타 값 사이의 느슨한 동등 비교(loose equality check)만 수행하기 때문입니다. 사용자가 비밀번호 재설정을 한 번도 시작하지 않은 경우 `get_user_meta()`는 빈 문자열을 반환하며, 이는 공격자가 코드를 생략하거나 빈 값으로 제출했을 때 해당 비교를 쉽게 통과하게 됩니다. 이로 인해 비인증 공격자는 `action=pravel_change_password`, 대상 계정의 사용자 ID를 지정한 `reset_user_id`, 공격자가 선택한 비밀번호를 지정한 `new_password_custom` 파라미터가 포함된 조작된 POST 요청을 `admin-ajax.php`에 전송하여 관리자를 포함한 모든 WordPress 사용자의 비밀번호를 변경할 수 있습니다. 공격에 성공하면 공격자는 새로 설정된 비밀번호로 인증하여 대상 계정을 완전히 탈취할 수 있으며, 영향을 받는 사이트에서 관리자 수준의 권한 상승을 달성할 수 있습니다.

• CVE-2026-12416-CVE-2026-12417익스플로잇

  취약한 비밀번호 재설정 검증('reset_user_id' 매개변수)을 통한 인증되지 않은 계정 탈취 | 취약한 비밀번호 재설정 검증('reset_activation_code' 매개변수)을 통한 인증되지 않은 권한 상승으로 계정 탈취