🇰🇷 한글 설명
WordPress의 Members – Membership & User Role Editor Plugin 3.2.10 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 검색 기능을 이용해 관리자만 봐야 하는 비밀 글의 내용을 몰래 훔쳐볼 수 있는 문제입니다. 권한 설정이 제대로 작동하지 않아 보안이 뚫리는 상황입니다.
🇺🇸 원문 (English)
The Members – Membership & User Role Editor Plugin plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.2.10 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as administrator.
📍 영향받는 시스템
Members – Membership & User Role Editor Plugin (WordPress Plugin) 3.2.10 및 그 이전 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 워드프레스 코어 검색 기능을 통해 제한된 게시물에 접근
🛡️ 대응 방법
Members 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Members 플러그인의 버전을 확인하여 3.2.10 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'members'