🇰🇷 한글 설명
WordPress용 Paid Membership Subscriptions 플러그인의 모든 버전(2.13.4 이하 포함)에서 민감한 정보 노출 취약점이 발견되었습니다. WordPress 코어의 검색 기능을 악용하여 로그인한 사용자에게만 제한된 게시물의 민감한 데이터를 인증되지 않은 공격자가 추출할 수 있습니다.
💡 쉬운 설명
유료 회원 전용으로 설정된 글을 로그인하지 않은 외부인도 검색 기능을 통해 몰래 볼 수 있는 보안 결함입니다. 회원제 운영 시 비공개 콘텐츠가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.13.4 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as logged-in users.
📍 영향받는 시스템
Paid Membership Subscriptions 플러그인 2.13.4 이하 모든 버전
⚔️ 공격 벡터
WordPress 코어 검색 기능을 이용한 비인증 데이터 추출
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 설치 여부와 버전을 확인하십시오.
wp plugin list --status=active | grep -i 'paid-membership-subscriptions'