🇰🇷 한글 설명
WordPress의 Anonymous Restricted Content 플러그인 1.6.5 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공격자는 WordPress 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
로그인한 사람만 볼 수 있도록 숨겨둔 글들이 검색 기능을 통해 누구나 볼 수 있게 노출되는 문제입니다. 인증되지 않은 외부인도 제한된 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Anonymous Restricted Content plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.6.5 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to logged-in users.
📍 영향받는 시스템
WordPress Anonymous Restricted Content plugin (버전 1.6.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 WordPress 코어의 검색 기능을 이용하여 제한된 콘텐츠에 접근
🛡️ 대응 방법
Anonymous Restricted Content 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.6.5 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'anonymous-restricted-content'