🇰🇷 한글 설명
WordPress용 ExactMetrics – Google Analytics Dashboard 플러그인 9.1.2 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. get_ads_access_token() 및 reset_experience() AJAX 핸들러가 적절한 권한 확인 없이 논스(nonce)만 검증하여, 구독자 권한을 가진 인증된 공격자가 Google Ads 액세스 토큰을 탈취하거나 설정을 초기화할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해, 권한이 낮은 일반 사용자도 관리자만 할 수 있는 중요한 정보를 빼내거나 설정을 망가뜨릴 수 있습니다. 공격자는 이를 통해 구글 광고 관련 인증 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
The ExactMetrics – Google Analytics Dashboard for WordPress plugin for WordPress is vulnerable to Missing Authorization in versions up to and including 9.1.2. This is due to missing capability checks in the get_ads_access_token() and reset_experience() AJAX handlers. While the mi-admin-nonce is localized on all admin pages (including profile.php which subscribers can access), and while other similar AJAX endpoints in the same class properly check for the exactmetrics_save_settings capability, these two endpoints only verify the nonce. This makes it possible for authenticated attackers, with subscriber-level access and above, to retrieve valid Google Ads access tokens and reset Google Ads integration settings.
📍 영향받는 시스템
ExactMetrics – Google Analytics Dashboard for WordPress (버전 9.1.2 이하)
⚔️ 공격 벡터
구독자 이상의 권한을 가진 인증된 사용자가 권한 검증이 누락된 AJAX 엔드포인트를 호출하여 공격
🛡️ 대응 방법
ExactMetrics 플러그인을 최신 버전으로 업데이트하여 권한 검증 로직이 적용된 패치를 적용하십시오.
🔧 검증 코드
출력된 결과에서 ExactMetrics 플러그인의 설치 여부와 버전을 확인하여 9.1.2 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'exactmetrics'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access