🇰🇷 한글 설명
WordPress의 YOP Poll 플러그인 7.0.10 이하 버전에서 Origin 검증 오류가 발생합니다. 공격자가 관리자의 REST nonce를 탈취하여 이메일과 비밀번호를 변경함으로써 관리자 계정을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
관리자가 악성 페이지를 열면, 플러그인이 중요한 보안 정보를 아무에게나 전달하는 실수로 인해 계정을 도둑맞을 수 있습니다. 해커가 관리자의 권한을 그대로 가져가 사이트를 장악할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The YOP Poll plugin for WordPress is vulnerable to Origin Validation Error in all versions up to, and including, 7.0.10. This is due to the plugin transmitting a wp_rest nonce to window.opener via postMessage() with a wildcard targetOrigin. This makes it possible for unauthenticated attackers to steal a REST nonce scoped to a logged-in Administrator and use it to change the Administrator's email address and password, resulting in full account takeover. The Administrator must open an attacker-controlled page in order to exploit this vulnerability.
📍 영향받는 시스템
WordPress YOP Poll plugin (버전 7.0.10 및 그 이하 모든 버전)
⚔️ 공격 벡터
관리자가 공격자가 제어하는 페이지를 열도록 유도하여 postMessage()를 통해 탈취된 nonce를 이용한 계정 탈취
🛡️ 대응 방법
YOP Poll 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
wp plugin list --name=yop-poll --format=json | grep -E '"version":"[0-7]\.[0-7]\.[0-1][0-9]"'