🇰🇷 한글 설명
DeMomentSomTres WordPress Export Posts With Images 플러그인 20220825 버전 이하에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 로그인된 모든 사용자(구독자 포함)가 제한되거나 게시되지 않은 게시물, 보호된 게시물의 비밀번호를 포함한 블로그 데이터를 추출할 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 블로그의 비밀 글이나 비밀번호까지 통째로 가져갈 수 있는 보안 구멍이 발견되었습니다. 일반 방문자 권한을 가진 사용자도 관리자만 볼 수 있는 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The DeMomentSomTres WordPress Export Posts With Images WordPress plugin through 20220825 does not check authorization of requests to export the blog data, allowing any logged in user, such as subscribers to export the contents of the blog, including restricted and unpublished posts, as well as passwords of protected posts.
📍 영향받는 시스템
DeMomentSomTres WordPress Export Posts With Images plugin (version <= 20220825)
⚔️ 공격 벡터
로그인된 사용자(구독자 등)가 권한 검증이 없는 데이터 내보내기 요청을 전송하여 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 20220825 이하인지 확인해야 합니다.
wp plugin list --all | grep -i 'de momentsomtres'