🇰🇷 한글 설명
WordPress용 Blog2Social 플러그인 8.8.2 이하 버전에서 권한이 낮은 사용자가 데이터를 삭제할 수 있는 취약점이 발견되었습니다. 'resetSocialMetaTags()' 함수가 'read' 권한과 nonce 값만 확인하기 때문에, 구독자(Subscriber) 권한을 가진 공격자가 모든 포스트의 소셜 미디어 메타 태그 데이터를 영구적으로 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한만 가진 사람도 플러그인의 설정을 잘못 건드려 게시물의 소셜 미디어 관련 정보를 모두 지워버릴 수 있는 문제입니다. 이로 인해 사이트의 소셜 미디어 공유 설정이 모두 초기화될 위험이 있습니다.
🇺🇸 원문 (English)
The Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to unauthorized data loss in all versions up to, and including, 8.8.2. This is due to the resetSocialMetaTags() function only verifying that the user has the 'read' capability and a valid b2s_security_nonce, both of which are available to Subscriber-level users, as the plugin grants 'blog2social_access' capability to all roles upon activation, allowing them to access the plugin's admin pages where the nonce is output. This makes it possible for authenticated attackers, with Subscriber-level access and above, to delete all _b2s_post_meta records from the wp_postmeta table, permanently removing all custom social media meta tags for every post on the site.
📍 영향받는 시스템
Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress (v8.8.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 플러그인 관리 페이지에서 획득한 nonce를 사용하여 특정 함수를 호출함
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 권한 관리 설정을 재검토하십시오.
🔧 검증 코드
출력된 결과에서 Blog2Social의 버전이 8.8.2 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'blog2social' && wp plugin list --all | grep -E 'blog2social' | awk '{print $2 " " $3}'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access