🇰🇷 한글 설명
Zonify WordPress 플러그인 1.0.5 미만 버전에서 권한 및 인증 확인 절차가 누락되어 사이트에 저장된 계정 로그인 토큰이 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 토큰을 탈취하여 사이트 소유자의 연결된 서비스 계정에 무단으로 접속할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 비밀 열쇠를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이 열쇠를 얻은 해커는 주인인 척하며 연결된 서비스 계정을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
The Zonify WordPress plugin before 1.0.5 does not perform any capability or authentication check before returning the site's stored account login token, allowing unauthenticated attackers to retrieve it and authenticate to the site owner's linked service account.
📍 영향받는 시스템
Zonify WordPress plugin version < 1.0.5
⚔️ 공격 벡터
인증되지 않은 공격자가 적절한 요청을 보내 사이트에 저장된 로그인 토큰을 직접 탈취함
🛡️ 대응 방법
Zonify WordPress 플러그인을 최신 버전인 1.0.5 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 zonify 플러그인의 버전이 1.0.5 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'zonify'