🇰🇷 한글 설명
WordPress용 Transposh Translation 플러그인 1.0.9.6 이하 버전에서 인증되지 않은 사용자가 민감한 정보를 유출할 수 있는 취약점이 발견되었습니다. 'tp_history' AJAX 액션의 권한 검사 미흡과 응답 데이터 제한 부족으로 인해, 공격자가 텍스트를 번역한 사용자들의 사용자 이름을 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 번역 기록을 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 이 과정에서 번역 작업에 참여한 사람들의 아이디가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Transposh WordPress Translation plugin for WordPress is vulnerable to sensitive information disclosure to unauthenticated users in versions up to, and including, 1.0.9.6. This is due to insufficient permissions checking on the 'tp_history' AJAX action and insufficient restriction on the data returned in the response. This makes it possible for unauthenticated users to exfiltrate usernames of individuals who have translated text.
📍 영향받는 시스템
Transposh WordPress Translation plugin (버전 1.0.9.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 'tp_history' 액션을 호출하여 사용자 정보를 탈취
🛡️ 대응 방법
Transposh WordPress Translation 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Transposh 플러그인이 나타나면 설치 여부를 확인하고, 관리자 페이지에서 현재 설치된 버전을 체크하여 1.0.9.6 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'transposh'