🇰🇷 한글 설명
WordPress의 Passster – Password Protect Pages and Content 플러그인 4.2.10 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 공격자는 WordPress 코어의 검색 기능을 악용하여 관리자 등 높은 권한이 필요한 게시물의 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
비밀번호로 보호된 페이지의 내용을 검색 기능을 통해 몰래 훔쳐볼 수 있는 보안 결함입니다. 로그인하지 않은 외부인도 관리자만 봐야 하는 중요한 정보를 볼 수 있어 위험합니다.
🇺🇸 원문 (English)
The Passster – Password Protect Pages and Content plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.2.10 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as administrator.
📍 영향받는 시스템
Passster – Password Protect Pages and Content plugin (버전 4.2.10 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 WordPress 코어의 검색 기능을 사용하여 제한된 게시물 데이터에 접근
🛡️ 대응 방법
Passster 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Passster 플러그인의 버전을 확인하여 4.2.10 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'passster'