🇰🇷 한글 설명
WordPress용 SureMembers 플러그인의 1.10.6 이하 모든 버전에서 REST API를 통한 민감 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 인증되지 않은 공격자가 제한된 콘텐츠를 포함한 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
SureMembers 플러그인을 사용하는 웹사이트에서 로그인하지 않은 외부인이 비밀스러운 게시물이나 정보를 몰래 훔쳐볼 수 있는 문제입니다. 누구나 API라는 통로를 통해 허가되지 않은 데이터에 접근할 수 있는 상태입니다.
🇺🇸 원문 (English)
The SureMembers plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.10.6 via the REST API. This makes it possible for unauthenticated attackers to extract sensitive data including restricted content.
📍 영향받는 시스템
WordPress SureMembers plugin (버전 1.10.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API를 호출하여 제한된 콘텐츠에 접근
🛡️ 대응 방법
SureMembers 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 suremembers의 버전이 1.10.6 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'suremembers'