🇰🇷 한글 설명
Social Login & Sharing buttons with Analytics By SoClever WordPress 플러그인 1.2.0 이하 버전에서 인증, 권한 부여 또는 논스(nonce) 확인이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 기존 사용자의 유효한 세션을 획득할 수 있으며, 기본 설정 시 계정 정보 없이도 사이트의 원본 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 버튼 기능에 보안 검사가 빠져 있어, 해커가 아이디나 비밀번호를 몰라도 관리자로 로그인할 수 있는 심각한 결함입니다. 이 문제를 이용하면 해커가 웹사이트의 모든 권한을 마음대로 휘두를 수 있습니다.
🇺🇸 원문 (English)
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user, including administrators. In the default case a session as the site's original administrator account is obtained without needing to know any account details at all.
📍 영향받는 시스템
Social Login & Sharing buttons with Analytics By SoClever WordPress plugin version 1.2.0 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 로그인 핸들러에 접근하여 관리자 세션을 탈취하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.2.0 이하인지 확인하십시오.
wp plugin list --name=social-login-sharing-buttons-with-analytics | grep -E 'version'