🇰🇷 한글 설명
WordPress용 Logtivity 플러그인 3.3.6 이하 버전에서 인증 우회 및 정보 노출 취약점이 발견되었습니다. verifyAuthorization 메서드의 로직 결함으로 인해 인증 헤더가 없는 요청이 검증 없이 통과되어, 공격자가 REST API를 통해 API 키를 포함한 설정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그 기록 플러그인의 보안 검사 과정에 구멍이 있어, 로그인하지 않은 외부인도 관리자 설정 정보를 몰래 볼 수 있는 문제입니다. 이를 통해 공격자는 사이트의 중요한 API 키를 훔쳐가서 마치 관리자인 것처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
The Activity Logs, User Activity Tracking, Multisite Activity Log from Logtivity plugin for WordPress is vulnerable to Authentication Bypass to Information Disclosure in versions up to, and including, 3.3.6. This is due to a logic flaw in the verifyAuthorization method where requests without an Authorization header skip Bearer token validation and fall through to an unconditional return true statement, bypassing all authentication checks. This makes it possible for unauthenticated attackers to access the /wp-json/logtivity/v1/options REST API endpoint and retrieve all plugin configuration options, including the logtivity_site_api_key which can be used to impersonate the site in API calls to the Logtivity service.
📍 영향받는 시스템
Logtivity plugin for WordPress (versions up to and including 3.3.6)
⚔️ 공격 벡터
인증 헤더가 없는 REST API 요청을 통해 /wp-json/logtivity/v1/options 엔드포인트에 접근
🛡️ 대응 방법
Logtivity 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 logtivity 플러그인의 버전이 3.3.6 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'logtivity'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access