🇰🇷 한글 설명
WordPress 5.8 베타 버전에서 인증된 사용자가 특정 조건 하에 권한 제한을 우회하여 비공개 게시물 유형이나 데이터에 접근할 수 있는 취약점입니다. 이 문제는 블록 에디터 내의 권한 검증 미흡으로 인해 발생하며, WordPress 5.8 정식 버전에서 수정되었습니다.
💡 쉬운 설명
로그인 권한은 있지만 비공개 글을 볼 권한이 없는 사용자가 편법을 써서 몰래 비공개 글을 볼 수 있는 문제입니다. 글쓰기 도구의 보안 허점을 이용해 허락되지 않은 정보에 접근하는 방식입니다.
🇺🇸 원문 (English)
WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. In affected versions authenticated users who don't have permission to view private post types/data can bypass restrictions in the block editor under certain conditions. This affected WordPress 5.8 beta during the testing period. It's fixed in the final 5.8 release.
📍 영향받는 시스템
WordPress 5.8 베타 버전 (테스트 기간 중 발생)
⚔️ 공격 벡터
권한이 낮은 인증된 사용자가 블록 에디터의 취약점을 이용해 비공개 데이터에 접근
🛡️ 대응 방법
WordPress를 최신 정식 버전(5.8 이상)으로 업데이트
🔧 검증 코드
명령어 결과에 5.8 베타 버전이 나타나면 취약한 버전이 설치되어 있는 상태입니다.
wp cli version --allow-root | grep -E '5\.8[a-z]?(-beta)?' | grep -v '5\.8'