🇰🇷 한글 설명
WordPress용 Ultimate Member 플러그인의 모든 버전(2.9.1 포함)에서 정보 노출 취약점이 발견되었습니다. 공격자는 응답에 포함된 다양한 오류 메시지를 악용하여 인증 없이 wp_usermeta 테이블의 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 회원 관리 플러그인의 오류 메시지를 통해 사용자 개인정보가 유출될 수 있는 문제입니다. 해커가 로그인하지 않은 상태에서도 사용자의 민감한 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 2.9.1 through different error messages in the responses. This makes it possible for unauthenticated attackers to exfiltrate data from wp_usermeta table.
📍 영향받는 시스템
Ultimate Member 플러그인 2.9.1 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 의도적으로 오류를 유발하는 요청을 보내 응답 메시지 내의 데이터를 추출
🛡️ 대응 방법
Ultimate Member 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 Ultimate Member의 버전을 확인하여 2.9.1 이하인지 점검
wp plugin list --status=active | grep -i 'ultimate-member'