🇰🇷 한글 설명
WordPress의 User Feedback 플러그인에서 권한 확인 절차가 누락되어 발생하는 데이터 무단 접근 취약점입니다. 공격자는 인증 없이 온보딩 위저드 페이지에 접근하여 관리자 이메일 주소를 포함한 설정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자 설정 화면에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 관리자의 이메일 주소와 같은 중요한 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The User Feedback – Create Interactive Feedback Form, User Surveys, and Polls in Seconds plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the `maybe_load_onboarding_wizard` function in all versions up to, and including, 1.8.0. This makes it possible for unauthenticated attackers to access the onboarding wizard page and view configuration information including the administrator email address.
📍 영향받는 시스템
WordPress User Feedback 플러그인 1.8.0 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 온보딩 위저드 함수를 호출하여 설정 페이지에 직접 접근
🛡️ 대응 방법
User Feedback 플러그인을 최신 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 User Feedback의 버전을 확인하여 1.8.0 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'user-feedback'