🇰🇷 한글 설명
WordPress의 여러 버전에서 권한이 없는 사용자에게 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 다양한 버전의 WordPress 코어에서 광범위하게 영향을 미칩니다.
💡 쉬운 설명
웹사이트 관리자만 봐야 하는 중요한 정보가 일반 방문자에게도 보일 수 있는 보안 결함입니다. 해커가 이 정보를 이용해 사이트를 공격할 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
Exposure of Sensitive Information to an Unauthorized Actor in WordPress from 6.3 through 6.3.1, from 6.2 through 6.2.2, from 6.1 through 6.13, from 6.0 through 6.0.5, from 5.9 through 5.9.7, from 5.8 through 5.8.7, from 5.7 through 5.7.9, from 5.6 through 5.6.11, from 5.5 through 5.5.12, from 5.4 through 5.4.13, from 5.3 through 5.3.15, from 5.2 through 5.2.18, from 5.1 through 5.1.16, from 5.0 through 5.0.19, from 4.9 through 4.9.23, from 4.8 through 4.8.22, from 4.7 through 4.7.26, from 4.6 through 4.6.26, from 4.5 through 4.5.29, from 4.4 through 4.4.30, from 4.3 through 4.3.31, from 4.2 through 4.2.35, from 4.1 through 4.1.38.
📍 영향받는 시스템
WordPress 4.1부터 6.3.1 사이의 모든 버전
⚔️ 공격 벡터
권한이 없는 외부 공격자가 특정 경로를 통해 민감한 데이터에 접근하는 방식
🛡️ 대응 방법
WordPress를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 최신 버전인지 확인하십시오.
curl -s https://wordpress.org/readme.html | grep -oP '(?<=Version: ).*' || echo 'Version not found'