🇰🇷 한글 설명
WordPress의 'Page Restriction WP – Protect WP Pages/Post' 플러그인에서 민감한 정보 노출 취약점이 발견되었습니다. 이 취약점은 WordPress 코어의 검색 기능을 통해 관리자 권한이 필요한 제한된 게시물의 내용을 인증되지 않은 공격자가 추출할 수 있게 합니다.
💡 쉬운 설명
보안 설정이 된 비밀 게시물이라도 검색 기능을 이용하면 누구나 내용을 훔쳐볼 수 있는 문제입니다. 권한이 없는 외부인이 관리자만 봐야 하는 중요한 정보를 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
The Page Restriction WordPress (WP) – Protect WP Pages/Post plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.3.6 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as administrator.
📍 영향받는 시스템
Page Restriction WP – Protect WP Pages/Post plugin (버전 1.3.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
WordPress 코어 검색 기능을 이용한 비인증 원격 공격
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 보안 패치가 적용된 버전을 사용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인이 설치되어 있는지 확인하고, 설치된 버전을 체크하여 1.3.6 이하인지 확인합니다.
wp plugin list --status=active | grep -i 'page-restriction'