🇰🇷 한글 설명
WordPress용 GenerateBlocks 플러그인의 'get_option_rest' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 SMTP 자격 증명, API 키 등 민감한 WordPress 옵션 정보를 읽을 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자라도 플러그인의 허점을 이용해 사이트의 중요한 비밀번호나 API 키를 훔쳐볼 수 있는 문제입니다. 보안이 중요한 설정 정보들이 공격자에게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The GenerateBlocks plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_option_rest' function in all versions up to, and including, 2.1.1. This makes it possible for authenticated attackers, with contributor level access and above, to read arbitrary WordPress options, including sensitive information such as SMTP credentials, API keys, and other data stored by other plugins.
📍 영향받는 시스템
GenerateBlocks plugin for WordPress (version 2.1.1 및 그 이전 모든 버전)
⚔️ 공격 벡터
기여자(Contributor) 이상의 권한을 가진 인증된 사용자가 REST API를 통해 권한 없는 옵션 데이터에 접근
🛡️ 대응 방법
GenerateBlocks 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 generateblocks의 버전이 2.1.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'generateblocks'