🇰🇷 한글 설명
WordPress용 Wp Social Login and Register Social Counter 플러그인 3.1.3 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 특정 REST API 경로가 인증이나 권한 확인 없이 공개되어 있어, 공격자가 악의적인 요청을 통해 소셜 카운터 캐시를 삭제하거나 덮어쓸 수 있습니다.
💡 쉬운 설명
로그인 및 소셜 카운터 기능을 제공하는 플러그인에 보안 구멍이 있어, 누구나 허락 없이 데이터를 조작할 수 있는 상태입니다. 공격자가 이 구멍을 이용해 웹사이트의 소셜 통계 데이터를 마음대로 지우거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to missing authorization in versions up to, and including, 3.1.3. This is due to the REST routes wslu/v1/check_cache/{type}, wslu/v1/save_cache/{type}, and wslu/v1/settings/clear_counter_cache being registered with permission_callback set to __return_true and lacking capability or nonce validation in their handlers. This makes it possible for unauthenticated attackers to clear or overwrite the social counter cache via crafted REST requests.
📍 영향받는 시스템
Wp Social Login and Register Social Counter plugin version 3.1.3 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 REST API 요청을 전송하여 캐시 데이터 조작
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 API 경로에 대한 접근 권한을 제한하는 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면, 워드프레스 관리자 페이지에서 설치된 버전이 3.1.3 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'social-counter' && echo 'Check version manually via plugin dashboard'