🇰🇷 한글 설명
WordPress용 All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login 플러그인 2.2.5 이하 버전에서 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 관리자를 포함한 다른 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
로그인 과정을 거치지 않고도 다른 사람의 계정으로 몰래 들어갈 수 있는 심각한 보안 결함입니다. 특히 관리자 권한을 탈취할 수 있어 사이트 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
The All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 2.2.5. This makes it possible for unauthenticated attackers to bypass authentication and log in as other users, including administrators.
📍 영향받는 시스템
All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login plugin v2.2.5 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 요청을 통해 인증 절차를 건너뛰고 타인 계정으로 접속
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.2.5와 같거나 그보다 낮은지 확인하십시오.
wp plugin list --status=active | grep -i 'microsoft-365-entra-id-azure-ad-sso' && wp plugin list --all --format=json | jq '.[] | select(.name=="microsoft-365-entra-id-azure-ad-sso") | .version'