MasterStudy LMS 플러그인 2.7.5 이하 버전에서 WordPress (WordPress 플러그인)에 치명적인 취약점이 발견되었습니다. 이 취약점은 New Account Handler 구성 요소의 알 수 없는 부분에 영향을 미칩니다. 알 수 없는 입력을 통한 조작으로 인해 권한 관리 취약점이 발생합니다. 취약점의 CWE 정의는 CWE-269입니다. 소프트웨어가 액터에 대한 권한을 올바르게 할당, 수정, 추적 또는 확인하지 않아 해당 액터에 대한 의도하지 않은 제어 영역이 생성됩니다. 이 영향으로 기밀성, 무결성 및 가용성에 영향을 미치는 것으로 알려져 있습니다.

해당 취약점은 2022년 3월 7일에 2667195로 공개되었습니다. 권고는 wpscan.com에서 확인할 수 있습니다. 이 취약점은 2022년 2월 1일부터 CVE-2022-0441로 명명되었습니다. 기술적 세부 사항은 알려지지 않았으며 익스플로잇은 제공되지 않습니다. 이 취약점은 MITRE ATT&CK 프로젝트에 의해 T1068로 지정되었습니다.

버전 2.7.6으로 업그레이드하면 이 취약점이 제거됩니다. 패치를 적용하면 이 문제를 해결할 수 있습니다. 버그 수정은 plugins.trac.wordpress.org에서 다운로드할 수 있습니다. 최선의 완화 방법은 최신 버전으로 업그레이드하는 것입니다.

사용법

git clona https://github.com/tegal1337/CVE-2022-0441
cd CVE-2022-0441
npm install
node index.js https://targeturl.com

참조

https://vuldb.com/?id.194302

https://nvd.nist.gov/vuln/detail/cve-2022-0441

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-0441