🇰🇷 한글 설명
WordPress의 Member Access 플러그인 1.1.6 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
권한이 없는 외부인이 검색 기능을 이용해 관리자만 볼 수 있는 비밀 글의 내용을 몰래 읽어낼 수 있는 문제입니다. 보안 설정이 되어 있어도 검색창을 통해 정보가 새어나갈 수 있습니다.
🇺🇸 원문 (English)
The Member Access plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.1.6 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as administrator.
📍 영향받는 시스템
WordPress Member Access plugin (버전 1.1.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 워드프레스 기본 검색 기능을 악용하여 제한된 게시물 데이터에 접근
🛡️ 대응 방법
Member Access 플러그인을 최신 버전으로 업데이트하거나, 검색 기능을 통한 데이터 노출을 차단하는 보안 설정을 적용하십시오.
🔧 검증 코드
명령어 결과에 'member-access'가 포함되어 있다면 플러그인이 설치된 것이며, 설치된 버전을 확인하여 1.1.6 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'member-access'