🇰🇷 한글 설명
WordPress용 Post SMTP 플러그인 3.6.1 이하 버전에서 권한 우회 취약점이 발견되었습니다. 'handle_gmail_oauth_redirect' 함수가 OAuth 토큰 업데이트 권한을 적절히 검증하지 않아, 구독자 이상의 권한을 가진 인증된 공격자가 임의의 OAuth 자격 증명을 주입할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자 권한을 몰래 사용하여 이메일 연결 설정을 마음대로 바꿀 수 있는 문제입니다. 이를 통해 공격자가 이메일 전송 설정을 조작하여 잘못된 정보를 입력할 수 있습니다.
🇺🇸 원문 (English)
The Post SMTP plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.6.1. This is due to the plugin not properly verifying that a user is authorized to update OAuth tokens on the 'handle_gmail_oauth_redirect' function. This makes it possible for authenticated attackers, with subscriber level access and above, to inject invalid or attacker-controlled OAuth credentials. CVE-2025-67563 appears to be a duplicate of this issue.
📍 영향받는 시스템
WordPress Post SMTP plugin (버전 3.6.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 누락된 OAuth 리다이렉트 함수를 호출하여 공격
🛡️ 대응 방법
Post SMTP 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 post-smtp 플러그인의 버전이 3.6.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'post-smtp'