🇰🇷 한글 설명
SAML Single Sign On WordPress 플러그인 6.0.0 미만 버전에서 발생하는 취약점입니다. 설정된 계정 연결 기준을 무시하고 로그인 이름만으로 신원을 확인하기 때문에, 공격자가 ID 공급자(IdP)를 통해 임의의 로그인 이름을 주장하면 관리자를 포함한 모든 계정으로 인증을 우회할 수 있습니다.
💡 쉬운 설명
로그인할 때 이름만 맞으면 누구인지 확인하지 않고 통과시켜주는 보안 구멍이 발견되었습니다. 이를 통해 해커가 가짜 이름을 내세워 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identity provider assert a login name of their choosing to authenticate as any account, including an administrator, without proving ownership of that account.
📍 영향받는 시스템
SAML Single Sign On WordPress plugin version < 6.0.0
⚔️ 공격 벡터
ID 공급자(IdP)를 통해 조작된 로그인 이름을 전달하여 인증 우회
🛡️ 대응 방법
SAML Single Sign On WordPress 플러그인을 6.0.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 6.0.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'saml-single-sign-on' && wp plugin list --all --format=json | jq '.[] | select(.name=="saml-single-sign-on") | .version'