🇰🇷 한글 설명
WordPress용 OTP-less one tap Sign in 플러그인 2.0.14~2.0.59 버전에서 권한 상승 및 계정 탈취 취약점이 발견되었습니다. 이 취약점은 사용자 정보 업데이트 전 신원 검증이 미흡하여 발생하며, 공격자가 관리자를 포함한 임의 사용자의 이메일을 변경하고 비밀번호를 재설정하여 계정을 장악할 수 있습니다. 또한, 응답에 인증 쿠키가 포함되어 있어 계정에 직접 접근하는 것도 가능합니다.
💡 쉬운 설명
로그인 플러그인의 보안 허점을 이용해 해커가 관리자의 이메일 주소를 몰래 바꿀 수 있는 문제입니다. 이를 통해 해커는 관리자 비밀번호를 재설정하여 사이트의 모든 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
The OTP-less one tap Sign in plugin for WordPress is vulnerable to privilege escalation via account takeover in versions 2.0.14 to 2.0.59. This is due to the plugin not properly validating a user's identity prior to updating their details, like email. This makes it possible for unauthenticated attackers to change arbitrary users' email addresses, including administrators, and leverage that to reset the user's password and gain access to their account.
Additionally, the plugin returns authentication cookies in the response, which can be used to access the account directly.
📍 영향받는 시스템
WordPress OTP-less one tap Sign in plugin versions 2.0.14 to 2.0.59
⚔️ 공격 벡터
인증되지 않은 공격자가 사용자 이메일 변경 요청을 보내 계정을 탈취하거나 응답에 포함된 인증 쿠키를 탈취함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 취약한 범위(2.0.14-2.0.59)에 해당하는지 체크합니다.
wp plugin list --allow-root | grep -E 'otp-less-one-tap-sign-in'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access