🇰🇷 한글 설명
WordPress의 Content Writer 플러그인 3.6.8 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 공개적으로 노출된 로그 파일을 통해 인증되지 않은 공격자가 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 기록 파일이 외부로 노출되어 누구나 볼 수 있는 상태입니다. 이 파일을 통해 사이트의 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Content Writer plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.6.8 through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files.
📍 영향받는 시스템
WordPress Content Writer plugin (버전 3.6.8 및 그 이하 모든 버전)
⚔️ 공격 벡터
공개적으로 노출된 로그 파일 URL에 직접 접근하여 정보 탈취
🛡️ 대응 방법
Content Writer 플러그인을 최신 버전으로 업데이트하거나 로그 파일에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 content-writer의 버전이 3.6.8 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'content-writer'