🇰🇷 한글 설명
WordPress용 SetSail Membership 플러그인 1.0.3 이하 버전에서 소셜 로그인 시 사용자 신원을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인할 때 '이 사람이 진짜 그 사람이 맞는지' 확인하는 과정이 빠져 있는 상태입니다. 그래서 해커가 아무런 정보 없이도 관리자 계정으로 몰래 들어와 사이트를 장악할 수 있습니다.
🇺🇸 원문 (English)
The SetSail Membership plugin for WordPress is vulnerable to in all versions up to, and including, 1.0.3. This is due to the plugin not properly verifying a users identity through the social login. This makes it possible for unauthenticated attackers to log in as any user, including administrators and take over access to their account.
📍 영향받는 시스템
SetSail Membership WordPress plugin (버전 1.0.3 및 그 이하 모든 버전)
⚔️ 공격 벡터
소셜 로그인 인증 과정을 우회하여 타인의 계정으로 무단 로그인
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 1.0.3 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'setsail-membership'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access