🇰🇷 한글 설명
KiviCare WordPress 플러그인 3.2.1 미만 버전에서 응답 데이터에 대한 제한이 없어 모든 사용자 정보를 반환하는 취약점이 발견되었습니다. 이를 통해 구독자와 같은 낮은 권한을 가진 사용자도 다른 사용자의 이메일 및 해시된 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해 일반 회원도 다른 회원의 이메일과 암호화된 비밀번호를 몰래 볼 수 있는 문제입니다. 개인정보 유출로 이어질 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The KiviCare WordPress plugin before 3.2.1 does not restrict the information returned in a response and returns all user data, allowing low privilege users such as subscriber to retrieve sensitive information such as the user email and hashed password of other users
📍 영향받는 시스템
KiviCare WordPress plugin version < 3.2.1
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 특정 API 응답을 요청하여 민감한 사용자 데이터를 탈취하는 방식
🛡️ 대응 방법
KiviCare 플러그인을 최신 버전인 3.2.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 KiviCare 플러그인의 버전이 3.2.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -i kivicare