🇰🇷 한글 설명
WordPress용 Omnipress 플러그인의 megamenu 블록에서 정보 노출 취약점이 발견되었습니다. 이 취약점을 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개 글 또는 임시 저장된 글의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구인 Omnipress의 특정 기능 설정 오류로 인해, 일반 작성자가 남의 비밀 글이나 작성 중인 글을 몰래 볼 수 있는 문제입니다. 권한이 낮은 사용자가 허용되지 않은 정보를 훔쳐볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Omnipress plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.5.4 via the megamenu block due to insufficient restrictions on which posts can be included. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract data from password protected, private, or draft posts that they should not have access to.
📍 영향받는 시스템
Omnipress plugin for WordPress (version 1.5.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 megamenu 블록의 제한 없는 포스트 포함 기능을 악용하여 데이터 추출
🛡️ 대응 방법
Omnipress 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.5.4 이하이면 취약한 상태이므로 업데이트가 필요합니다.
wp plugin list --name omnipress --format=json | grep -oP '(?<=version":")[^"]+'