🇰🇷 한글 설명
WordPress용 CE21 Suite 플러그인의 모든 버전(2.3.1 포함)에서 로그 파일을 통한 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 인증 정보를 추출하여 관리자를 포함한 다른 사용자로 로그인할 수 있으며, 이를 통해 사이트 전체 권한을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인이 남기는 기록 파일에 비밀번호 같은 중요한 정보가 그대로 노출되는 문제입니다. 해커가 이 기록을 몰래 읽어서 관리자 계정으로 접속해 사이트를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
The CE21 Suite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.3.1 via the log file. This makes it possible for unauthenticated attackers to extract sensitive data including authentication credentials, which can be used to log in as other users as long as they have used the plugin's custom authentication feature before. This may include administrators, which makes a complete site takeover possible.
📍 영향받는 시스템
WordPress CE21 Suite plugin version 2.3.1 and below
⚔️ 공격 벡터
인증되지 않은 공격자가 로그 파일에 접근하여 인증 정보를 탈취하는 방식
🛡️ 대응 방법
CE21 Suite 플러그인을 최신 보안 패치 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
출력된 결과에서 ce21-suite의 버전이 2.3.1 이하인지 확인하십시오.
wp plugin list --all | grep -E 'ce21-suite' | awk '{print $2, $3}'