🇰🇷 한글 설명
Gallery for Google Photos WordPress 플러그인 1.2.1 미만 버전에서 저장된 제3자 OAuth 자격 증명에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 인증되지 않은 사용자가 지속적인 액세스 및 리프레시 토큰에 노출되어 연결된 계정이 장기적으로 탈취될 수 있습니다.
💡 쉬운 설명
구글 포토를 연결해 사용하는 워드프레스 플러그인의 보안 허점으로 인해, 로그인하지 않은 외부인이 사용자의 구글 계정 접속 권한을 훔칠 수 있습니다. 공격자가 이 권한을 얻으면 사용자의 구글 계정에 오랫동안 몰래 접속할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Gallery for Google Photos WordPress plugin before 1.2.1 does not properly restrict access to the stored third-party OAuth credentials of the connected account, exposing the persistent access and refresh tokens to unauthenticated users and allowing long-term compromise of the linked account.
📍 영향받는 시스템
Gallery for Google Photos WordPress plugin versions prior to 1.2.1
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 경로를 통해 저장된 OAuth 토큰에 직접 접근
🛡️ 대응 방법
Gallery for Google Photos 플러그인을 1.2.1 버전 이상으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 현재 설치된 버전을 체크하여 1.2.1 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'gallery-for-google-photos'