🇰🇷 한글 설명
WordPress용 Boostify Header Footer Builder for Elementor 플러그인의 'bhf' 숏코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 기여자(Contributor) 권한 이상의 인증된 공격자가 접근 권한이 없는 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
플러그인의 특정 기능을 이용해 권한이 없는 사용자가 남의 비밀 글을 몰래 읽을 수 있는 문제입니다. 글을 작성할 수 있는 권한만 있어도 관리자가 숨겨둔 내용을 볼 수 있어 위험합니다.
🇺🇸 원문 (English)
The Boostify Header Footer Builder for Elementor plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.3.6 via the 'bhf' shortcode due to insufficient restrictions on which posts can be included. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract data from private or draft posts created via Elementor that they should not have access to.
📍 영향받는 시스템
Boostify Header Footer Builder for Elementor 플러그인 1.3.6 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 'bhf' 숏코드를 사용하여 접근 제한이 없는 게시물 데이터를 요청함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 숏코드 사용 시 권한 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.3.6 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'boostify-header-footer-builder'