🇰🇷 한글 설명
7.0.1 미만 버전의 OAuth Single Sign On WordPress 플러그인에서 Steam SSO 인증 과정 중 반환된 신원 확인 정보를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 비관리자 계정으로 로그인하거나 새로운 계정을 생성할 수 있습니다.
💡 쉬운 설명
스팀 계정으로 로그인하는 기능에서 본인 확인 절차가 제대로 이루어지지 않는 문제입니다. 해커가 남의 계정으로 몰래 접속하거나 가짜 계정을 만들 수 있습니다.
🇺🇸 원문 (English)
The OAuth Single Sign On WordPress plugin before 7.0.1 does not verify the identity assertion returned by its Steam single sign-on flow, allowing unauthenticated attackers to log in as an arbitrary non-administrator user, and to create new accounts.
📍 영향받는 시스템
OAuth Single Sign On WordPress plugin version < 7.0.1
⚔️ 공격 벡터
Steam SSO 인증 흐름에서 조작된 신원 확인 정보를 전달하여 인증을 우회함
🛡️ 대응 방법
OAuth Single Sign On 플러그인을 7.0.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 7.0.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -i 'oauth-single-sign-on'