🇰🇷 한글 설명
WordPress의 Content No Cache: prevent specific content from being cached 플러그인 0.1.2 버전 이하에서 정보 노출 취약점이 발견되었습니다. eos_dyn_get_content 액션의 제한 사항 미비로 인해, 인증되지 않은 공격자가 비밀번호 보호, 비공개 또는 임시 저장된 게시물의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
비밀글이나 작성 중인 글처럼 남들에게 보여선 안 되는 글들이 특정 플러그인의 허점 때문에 외부로 유출될 수 있는 문제입니다. 해커가 로그인하지 않고도 몰래 중요한 글 내용을 읽어갈 수 있습니다.
🇺🇸 원문 (English)
The Content No Cache: prevent specific content from being cached plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 0.1.2 via the eos_dyn_get_content action due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to extract data from password protected, private, or draft posts that they should not have access to.
📍 영향받는 시스템
WordPress 'Content No Cache: prevent specific content from being cached' plugin version 0.1.2 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 액션(eos_dyn_get_content)을 호출하여 비공개 게시물 데이터에 접근
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 보안 패치가 적용될 때까지 플러그인 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 0.1.2 이하인지 점검해야 합니다.
wp plugin list --status=active | grep 'content-no-cache'