🇰🇷 한글 설명
WordPress의 WP Private Content Plus 플러그인 3.6.1 이하 버전에서 워드프레스 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
비밀글로 설정해둔 글들이 검색 기능을 통해 일반인에게도 노출될 수 있는 보안 결함입니다. 로그인하지 않은 외부인도 관리자만 봐야 하는 중요한 내용을 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
The WP Private Content Plus plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.6.1 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as administrator.
📍 영향받는 시스템
WP Private Content Plus plugin version 3.6.1 and below
⚔️ 공격 벡터
워드프레스 코어 검색 기능을 이용한 비인증 원격 공격
🛡️ 대응 방법
WP Private Content Plus 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 버전 정보가 3.6.1 이하인지 확인하십시오.
wp plugin list --status=active | grep 'wp-private-content-plus'