🇰🇷 한글 설명
WP Social Media Login 플러그인 1.0.6 이하 버전에서 소셜 로그인 완료 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 특정 사용자의 이메일 주소만 알면 인증 없이 해당 사용자로 로그인할 수 있으며, 관리자 권한 탈취도 가능합니다.
💡 쉬운 설명
소셜 로그인 과정에서 실제로 로그인이 성공했는지 확인하는 절차가 빠져 있는 보안 결함입니다. 이로 인해 해커가 이메일 주소만 입력하면 아무런 비밀번호 없이 다른 사람의 계정으로 접속할 수 있습니다.
🇺🇸 원문 (English)
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's email address.
📍 영향받는 시스템
WP Social Media Login WordPress plugin version 1.0.6 and below
⚔️ 공격 벡터
공격자가 대상 사용자의 이메일 주소를 입력하여 인증 과정을 우회하고 로그인 시도
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 플러그인 이름과 현재 설치된 버전을 확인하여 취약한 버전인지 대조
wp plugin list --allow-root | grep -E 'wp-social-media-login'