🇰🇷 한글 설명
WordPress의 Content Control – The Ultimate Content Restriction Plugin 2.5.0 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 워드프레스 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
💡 쉬운 설명
특정 플러그인을 사용하는 웹사이트에서 검색 기능을 이용하면, 원래 권한이 있는 사람만 볼 수 있는 비밀 게시물을 누구나 몰래 볼 수 있는 문제입니다. 로그인하지 않은 외부인도 사이트의 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Content Control – The Ultimate Content Restriction Plugin! Restrict Content, Create Conditional Blocks & More plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.5.0 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as logged-in users.
📍 영향받는 시스템
Content Control – The Ultimate Content Restriction Plugin 2.5.0 및 그 이전 모든 버전
⚔️ 공격 벡터
워드프레스 코어 검색 기능을 이용한 비인증 원격 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전을 사용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 2.5.0 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'content-control'