🇰🇷 한글 설명
WordPress용 WP Headless CMS Framework 플러그인의 1.15 버전 이하 모든 버전에서 보호 메커니즘 우회 취약점이 발견되었습니다. 이 취약점은 요청 시 Authorization 헤더의 존재 여부만 확인하여 논스(nonce) 보호를 우회하기 때문에 발생합니다. 이를 통해 인증되지 않은 공격자가 권한이 없는 콘텐츠에 접근할 수 있습니다.
💡 쉬운 설명
플러그인이 보안 확인을 할 때 '열쇠가 있는지'만 확인하고 '진짜 열쇠인지'는 확인하지 않는 결함이 있습니다. 이로 인해 해커가 가짜 열쇠를 내밀어 허가되지 않은 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
The WP Headless CMS Framework plugin for WordPress is vulnerable to protection mechanism bypass in all versions up to, and including, 1.15. This is due to the plugin only checking for the existence of the Authorization header in a request when determining if the nonce protection should be bypassed. This makes it possible for unauthenticated attackers to access content they should not have access to.
📍 영향받는 시스템
WP Headless CMS Framework plugin (WordPress) version 1.15 and below
⚔️ 공격 벡터
Authorization 헤더를 포함한 요청을 전송하여 논스(nonce) 보호 메커니즘을 우회하고 비인가 콘텐츠에 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.15 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-headless-cms-framework'