🇰🇷 한글 설명
UsersWP WordPress 플러그인 1.5.10 미만 버전에서 소셜 로그인 제공자가 이메일 소유권을 확인했는지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 자신의 소셜 계정 이메일을 이용해 관리자를 포함한 임의의 사용자로 로그인할 수 있습니다.
💡 쉬운 설명
소셜 로그인 기능을 사용할 때 이메일 주인이 맞는지 제대로 확인하지 않아 발생하는 문제입니다. 공격자가 가짜 이메일 정보를 이용해 사이트 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The UsersWP WordPress plugin before 1.5.10 does not verify that a social login provider has confirmed ownership of an email address before using it to resolve an existing account, allowing unauthenticated attackers to log in as any user, including administrators, whose email address they can assert through a provider account of their own.
📍 영향받는 시스템
UsersWP WordPress plugin versions prior to 1.5.10
⚔️ 공격 벡터
공격자가 특정 이메일을 가진 소셜 계정을 생성하여 대상 사용자의 계정으로 로그인 시도
🛡️ 대응 방법
UsersWP 플러그인을 1.5.10 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 userswp의 버전이 1.5.10 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'userswp'