🇰🇷 한글 설명
WordPress용 'File Manager for Google Drive – Integrate Google Drive with WordPress' 플러그인의 get_localize_data 함수에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 Google OAuth 자격 증명(client_id, client_secret) 및 Google 계정 이메일 주소를 탈취할 수 있습니다.
💡 쉬운 설명
구글 드라이브 연결 플러그인의 보안 허점으로 인해, 로그인하지 않은 외부인이 구글 접속에 필요한 비밀번호와 같은 중요한 정보를 훔쳐갈 수 있는 문제입니다. 이 정보가 유출되면 공격자가 사용자의 구글 계정에 접근할 위험이 있습니다.
🇺🇸 원문 (English)
The File Manager for Google Drive – Integrate Google Drive with WordPress plugin for WordPress is vulnerable to sensitive information exposure in all versions up to, and including, 1.5.3 via the "get_localize_data" function. This makes it possible for unauthenticated attackers to extract sensitive data including Google OAuth credentials (client_id and client_secret) and Google account email addresses.
📍 영향받는 시스템
File Manager for Google Drive – Integrate Google Drive with WordPress 플러그인 1.5.3 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 함수(get_localize_data)를 호출하여 민감한 데이터를 추출하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.5.3 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'file-manager-for-google-drive'