🇰🇷 한글 설명
miniOrange Social Login and Register WordPress 플러그인 7.8.0 미만 버전에서 이메일 인증 기능의 일회용 코드가 발급된 계정과 제대로 결합되지 않는 취약점이 발견되었습니다. 공격자는 자신이 제어하는 이메일로 코드를 요청한 뒤 이를 피해자의 이메일 주소에 재사용함으로써 관리자를 포함한 모든 계정의 세션을 탈취할 수 있습니다.
💡 쉬운 설명
인증 번호가 누구의 것인지 확인하는 과정이 누락되어, 공격자가 자신의 인증 번호를 다른 사람의 계정에 대신 사용할 수 있는 문제입니다. 이를 통해 공격자는 아무런 로그인 정보 없이도 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
The miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) WordPress plugin before 7.8.0 does not bind the one-time code used by its optional email-verification (Profile Completion) feature to the account it was issued for, allowing unauthenticated attackers to obtain a valid session for any account, including administrators, by requesting a code for an email address they control and replaying it against the victim's email address. Exploitation requires the Profile Completion feature to be enabled and social login to be configured.
📍 영향받는 시스템
miniOrange Social Login and Register WordPress plugin version < 7.8.0
⚔️ 공격 벡터
공격자가 자신의 이메일로 발급받은 인증 코드를 피해자의 이메일 주소에 재전송(Replay)하여 인증을 우회함
🛡️ 대응 방법
miniOrange Social Login and Register 플러그인을 7.8.0 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면, 설치된 버전을 확인하여 7.8.0 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'miniorange-social-login'