🇰🇷 한글 설명
Simple JWT Login WordPress 플러그인 3.6.8 미만 버전에서 Google ID 토큰의 대상(audience)을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 이메일 주소를 조작하여 관리자를 포함한 모든 사용자로 위장하여 로그인할 수 있습니다.
💡 쉬운 설명
로그인할 때 사용하는 구글 인증 정보가 우리 사이트용이 맞는지 확인하지 않는 허점이 있습니다. 해커가 다른 사이트에서 받은 인증 정보를 이용해 관리자 계정으로 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
The Simple JWT Login WordPress plugin before 3.6.8 does not validate the audience of the Google identity tokens it accepts, allowing unauthenticated users to authenticate as any user whose email address such a token carries, up to and including an administrator. Every site with the Simple JWT Login WordPress plugin before 3.6.8's Google sign-in enabled is affected.
📍 영향받는 시스템
Simple JWT Login WordPress plugin version < 3.6.8 (Google sign-in enabled)
⚔️ 공격 벡터
조작된 Google ID 토큰을 사용하여 인증 과정을 우회하고 특정 이메일 계정으로 권한 탈취
🛡️ 대응 방법
Simple JWT Login 플러그인을 최신 버전인 3.6.8 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 simple-jwt-login의 버전을 확인하여 3.6.8 미만인지 체크합니다.
wp plugin list --status=active | grep 'simple-jwt-login'