🇰🇷 한글 설명
SiteAlert (구 WP Health) WordPress 플러그인의 여러 함수에서 capability check가 누락되어 인증되지 않은 공격자가 설치된 플러그인 목록, PHP 버전, 데이터베이스 버전 등 민감한 사이트 상태 정보에 접근할 수 있다. 이는 웹사이트의 기술 스택 정보 노출로 이어져 추가 공격의 사전 정보 수집에 악용될 수 있다.
💡 쉬운 설명
WordPress의 SiteAlert 플러그인에 보안 검사가 누락되어 로그인하지 않은 누구나 서버의 프로그램과 버전 정보를 볼 수 있습니다. 이 정보를 통해 해커가 더 큰 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The SiteAlert (Formerly WP Health) plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on multiple functions in all versions up to, and including, 1.9.8. This makes it possible for unauthenticated attackers to view the site health information, including a list of installed and outdated plugins, PHP and Database version, etc.
📍 영향받는 시스템
SiteAlert (WP Health) WordPress plugin versions up to and including 1.9.8
⚔️ 공격 벡터
Unauthenticated attackers directly access vulnerable functions without authorization checks to retrieve sensitive site health data
🛡️ 대응 방법
Update SiteAlert plugin to version 1.9.9 or later, or disable the plugin until patch is available
🔧 검증 코드
If version output shows 1.9.8 or below, system is vulnerable; if command fails, plugin is not installed at default path
grep 'Version:' /var/www/html/wp-content/plugins/site-alert/readme.txt 2>/dev/null