🇰🇷 한글 설명
WordPress용 GiveWP 플러그인의 'registerGetForm', 'registerGetForms', 'registerGetCampaign', 'registerGetCampaigns' 함수에서 권한 확인 절차가 누락되어 정보 노출 취약점이 발생합니다. 이로 인해 인증되지 않은 공격자가 비공개 또는 초안 상태의 기부 양식과 보관된 캠페인 데이터를 추출할 수 있습니다.
💡 쉬운 설명
기부금을 받는 플러그인에 보안 구멍이 생겨, 아무나 볼 수 없어야 할 비공개 기부 양식이나 캠페인 정보를 몰래 훔쳐볼 수 있는 상태입니다. 로그인하지 않은 외부인도 민감한 데이터를 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 4.10.0 via the 'registerGetForm', 'registerGetForms', 'registerGetCampaign' and 'registerGetCampaigns' functions due to a missing capability check. This makes it possible for unauthenticated attackers to extract data from private and draft donation forms, as well as archived campaigns.
📍 영향받는 시스템
GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) version 4.10.0 및 그 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 함수를 호출하여 비공개 데이터를 직접 요청하는 방식
🛡️ 대응 방법
GiveWP 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 GiveWP 플러그인의 버전이 4.10.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -i 'givewp'