🇰🇷 한글 설명
WordPress의 List category posts 플러그인 0.92.0 버전 및 그 이전 버전에서 'catlist' 숏코드를 통해 정보 노출 취약점이 발생합니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 접근 권한이 없는 비밀글, 비공개 글 또는 임시 저장된 글의 데이터를 추출할 수 있습니다.
💡 쉬운 설명
플러그인의 설정 오류로 인해, 글을 쓸 권한만 있는 사용자가 남들에게 보여주면 안 되는 비밀글이나 작성 중인 글을 몰래 읽을 수 있는 문제입니다. 권한이 낮은 사용자가 관리자만 봐야 할 정보를 훔쳐볼 수 있게 됩니다.
🇺🇸 원문 (English)
The List category posts plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 0.92.0 via the 'catlist' shortcode due to insufficient restrictions on which posts can be included. This makes it possible for authenticated attackers, with contributor-level access and above, to extract data from password protected, private, or draft posts that they should not have access to.
📍 영향받는 시스템
WordPress List category posts plugin (버전 0.92.0 이하)
⚔️ 공격 벡터
인증된 공격자(기여자 권한 이상)가 'catlist' 숏코드를 악용하여 비공개 데이터를 요청
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한이 낮은 사용자의 숏코드 사용을 제한하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 'list-category-posts'를 확인하고 설치된 버전을 체크하여 0.92.0 이하인지 확인하십시오.
wp plugin list --status=active | grep 'list-category-posts'