[2019.02.14] WordPress, Simple Social Button 플러그인 권한 상승 취약점

요약

- Simple Social Button : 무료/유료 플러그인으로 소셜 미디어 공유버튼을 웹사이트에 추가할 수 있음. 현재 40,000건 이상의 웹사이트가 해당 플러그인 사용 중.

- 선행조건 : 사용자 계정 등록이 가능해야 함.

- 취약점 : 공격자는 등록된 사용자 계정(admin이 아닌 계정)으로 admin 계정 탈취가능. 또한, Admin이 아닌 사용자 계정으로 중요 WordPress 설치

              설정이 있는 wp_options DB테이블의 옵션을 수정 가능.

- 취약원인: 부적절한 어플리케이션 설계 흐름과 불충분한 권한 검증 

- 영향받는 제품 : simple-social-buttons 2.0.22이전 버전

- 대응방안 : 최신 버전으로 업데이트(2.0.22)

 

관련 CVE정보

-PoC : https://www.webarxsecurity.com/wordpress-plugin-simple-social-buttons/

참고자료

출처 : https://threatpost.com/wordpress-plugin-flaw-website-takeover/141746/

        https://www.zdnet.com/article/wordpress-plugin-flaw-lets-you-take-over-entire-sites/