🇰🇷 한글 설명
WordPress용 Wp Social Login and Register Social Counter 플러그인의 /wp_social/v1/ REST API 엔드포인트에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 소셜 공유 및 로그인 기능의 특정 제공업체를 임의로 활성화하거나 비활성화할 수 있습니다.
💡 쉬운 설명
로그인 기능을 관리하는 설정 페이지에 아무나 접근할 수 있는 보안 구멍이 발견되었습니다. 해커가 허락 없이 소셜 로그인 버튼을 끄거나 켤 수 있어 서비스 이용에 차질을 줄 수 있습니다.
🇺🇸 원문 (English)
The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wp_social/v1/ REST API endpoint in all versions up to, and including, 3.0.0. This makes it possible for unauthenticated attackers to enable and disable certain providers for the social share and login features.
📍 영향받는 시스템
Wp Social Login and Register Social Counter plugin version 3.0.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API 엔드포인트를 통해 직접 요청을 보내 설정 변경
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 API 엔드포인트에 대한 접근 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.0.0 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'social-login-and-register-social-counter'