🇰🇷 한글 설명
WordPress용 Memberful 플러그인 1.73.9 이하 버전에서 WordPress 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 사이트 회원 등 상위 권한 사용자에게만 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 검색 기능을 이용해 유료 회원만 볼 수 있는 비밀 게시물을 몰래 읽을 수 있는 문제입니다. 회원 전용 콘텐츠가 검색 결과에 노출되어 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Memberful plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.73.9 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as site members.
📍 영향받는 시스템
Memberful plugin for WordPress (version 1.73.9 and below)
⚔️ 공격 벡터
인증되지 않은 공격자가 WordPress 코어 검색 기능을 악용하여 제한된 게시물 데이터 추출
🛡️ 대응 방법
Memberful 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Memberful 플러그인의 버전을 확인하여 1.73.9 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'memberful'