🇰🇷 한글 설명
Jetpack WordPress 플러그인의 특정 REST 엔드포인트에서 적절한 권한 검증이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 Jetpack 문의 양식을 통해 전송된 임의의 피드백 데이터를 읽을 수 있습니다.
💡 쉬운 설명
워드프레스의 Jetpack 플러그인을 사용하는 사이트에서 일반 회원이라도 다른 사람이 문의 양식에 남긴 내용을 몰래 볼 수 있는 보안 결함입니다. 권한이 낮은 사용자에게 너무 많은 정보 접근 권한이 부여된 상태입니다.
🇺🇸 원문 (English)
The Jetpack WordPress plugin does not have proper authorisation in one of its REST endpoint, allowing any authenticated users, such as subscriber to read arbitrary feedbacks data sent via the Jetpack Contact Form
📍 영향받는 시스템
Jetpack WordPress Plugin (취약한 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 권한이 없는 REST API 엔드포인트에 접근하여 데이터를 탈취
🛡️ 대응 방법
Jetpack 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 Jetpack 플러그인의 버전이 보안 패치가 완료된 최신 버전인지 확인하십시오.
wp plugin list --name jetpack --format=json | grep -E '"version"'