🇰🇷 한글 설명
WordPress의 Social Feed Gallery 플러그인 4.9.2 이하 버전에서 정보 노출 취약점이 발견되었습니다. 권한 검증 미흡으로 인해 인증되지 않은 공격자가 사이트 소유자가 연결한 인스타그램 프로필 및 미디어 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점으로 인해, 로그인하지 않은 외부인이 사이트 관리자의 인스타그램 정보를 몰래 가져갈 수 있는 문제입니다. 관리자가 연결해둔 인스타그램 계정의 프로필과 사진 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Social Feed Gallery plugin for WordPress is vulnerable to Information Exposure in versions less than, or equal to, 4.9.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to exfiltrate Instagram profile and media data from any account the site owner connected to their site.
📍 영향받는 시스템
WordPress Social Feed Gallery plugin version <= 4.9.2
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 검증이 누락된 API 또는 엔드포인트를 통해 인스타그램 데이터를 요청하여 탈취
🛡️ 대응 방법
Social Feed Gallery 플러그인을 최신 버전(4.9.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 4.9.2 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -i 'social-feed-gallery'