🇰🇷 한글 설명
WordPress 플러그인인 Restrict의 모든 버전(2.2.8 포함)에서 WordPress 코어 검색 기능을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자 권한으로 제한된 게시물의 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
권한이 없는 외부인이 검색 기능을 이용해 관리자만 볼 수 있는 비밀 글 내용을 몰래 읽을 수 있는 문제입니다. 보안 설정이 되어 있어도 검색창을 통해 정보가 새 나갈 수 있습니다.
🇺🇸 원문 (English)
The Restrict – membership, site, content and user access restrictions for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.8 via the WordPress core search feature. This makes it possible for unauthenticated attackers to extract sensitive data from posts that have been restricted to higher-level roles such as administrator.
📍 영향받는 시스템
Restrict WordPress plugin version 2.2.8 and below
⚔️ 공격 벡터
WordPress 코어 검색 기능을 이용한 비인증 원격 공격
🛡️ 대응 방법
Restrict 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Restrict 플러그인의 버전이 2.2.8 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'restrict'