🇰🇷 한글 설명
WordPress용 Blog2Social 플러그인 9.1.0 이하 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 다른 사용자의 게시물 기록을 조회, 수정 또는 삭제하고 소셜 네트워크 인증 정보를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 확인 절차가 허술하여, 일반적인 작성 권한만 가진 사용자도 다른 사람의 설정이나 게시물을 마음대로 조작할 수 있는 문제입니다. 공격자가 다른 사용자의 소셜 미디어 계정 연결 정보를 훔치거나 예약된 게시물을 대량으로 숨길 위험이 있습니다.
🇺🇸 원문 (English)
The Blog2Social: Social Media Auto Post & Scheduler plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 9.1.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with contributor-level access and above, to view, modify, or delete other users' Blog2Social records, including disclosing another user's network authentication IDs and scheduled post content, overwriting Open Graph and Twitter Card post metadata on posts they do not own, rebinding another user's social-network authorization, and mass-hiding all users' scheduled posts sitewide. The plugin's b2s_security_nonce is emitted on the post-edit meta box, which Contributors can render, making the nonce available to any authenticated user at that role level or above.
📍 영향받는 시스템
WordPress Blog2Social: Social Media Auto Post & Scheduler plugin (버전 9.1.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 노출된 보안 논스(nonce)를 이용해 권한 검증을 우회하여 공격 수행
🛡️ 대응 방법
Blog2Social 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 blog2social가 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 9.1.0 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'blog2social'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access