🇰🇷 한글 설명
RegistrationMagic WordPress 플러그인 6.0.9.9 이전 버전에서 페이스북 액세스 토큰의 발급 대상을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 탈취한 토큰을 사용하여 기존 사용자로 로그인하거나, 사용자 등록이 비활성화된 상태에서도 새 계정을 생성하여 로그인할 수 있습니다.
💡 쉬운 설명
페이스북 로그인 기능을 사용할 때, 가져온 인증 정보가 진짜 우리 사이트용인지 확인하지 않는 허점이 있습니다. 이로 인해 해커가 다른 곳에서 얻은 인증 정보를 이용해 남의 계정으로 몰래 들어오거나 가짜 계정을 만들 수 있습니다.
🇺🇸 원문 (English)
The RegistrationMagic WordPress plugin before 6.0.9.9 does not verify which application a Facebook access token was issued to before accepting it as proof of identity, allowing unauthenticated attackers to log in as an existing user whose token they can obtain, or to create and log into a new account even when user registration is disabled.
📍 영향받는 시스템
RegistrationMagic WordPress plugin versions before 6.0.9.9
⚔️ 공격 벡터
탈취한 페이스북 액세스 토큰을 이용한 인증 우회 및 계정 탈취
🛡️ 대응 방법
RegistrationMagic 플러그인을 6.0.9.9 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 RegistrationMagic의 버전을 확인하여 6.0.9.9 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'registrationmagic'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access