Patch Ticker

WPO365 LOGIN SAML 로그인 응답 재사용 방지 우회 (캡처 재전송)

워드프레스 로그인 플러그인에서 관리자 계정까지 뺏길 수 있습니다.

요약

WPO365 | LOGIN 워드프레스 플러그인(45.2 이전)은 SAML 로그인 응답의 재사용을 막지 못합니다. 공격자가 가로챈 로그인 응답을 반복해서 보내 관리자를 포함한 사용자로 로그인할 수 있습니다.

해당 조건

  • 공격자가 유효하게 서명된 SAML 로그인 응답을 가로챈 경우

대처법

WPO365 LOGIN을 45.2 이상 버전으로 업데이트하세요. 소스에 당장 적용할 임시 설정은 없습니다.

대상 제품과 운영체제

  • WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN)

CVE 번호

원문 링크

시각

처음 게시

처음 확인