🇰🇷 한글 설명
WP WordPress 플러그인인 NS Maintenance Mode 1.3.1 이하 버전에서 구독자 내보내기 기능에 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 사이트 구독자의 이름과 이메일 주소가 포함된 목록을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 회원들의 이름과 이메일 정보를 몰래 가져갈 수 있는 보안 결함입니다. 개인정보가 유출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The NS Maintenance Mode for WP WordPress plugin through 1.3.1 lacks authorization in its subscriber export function allowing unauthenticated attackers to download a list of a site's subscribers containing their name and email address
📍 영향받는 시스템
NS Maintenance Mode WordPress plugin version 1.3.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 없이 구독자 내보내기 기능을 호출하여 데이터를 탈취
🛡️ 대응 방법
NS Maintenance Mode 플러그인을 최신 버전으로 업데이트하거나 해당 기능을 비활성화
🔧 검증 코드
명령어 결과에 나타나는 플러그인 버전이 1.3.1 이하인지 확인
wp plugin list --name=ns-maintenance-mode --format=csv | grep -E 'ns-maintenance-mode'