🇰🇷 한글 설명
WordPress용 Shelf Planner 플러그인의 2.8.1 이하 모든 버전에서 민감 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 공개적으로 노출된 로그 파일을 통해 인증되지 않은 공격자가 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
플러그인이 남긴 기록 파일이 인터넷에 아무나 볼 수 있게 방치되어 있습니다. 해커가 이 파일을 읽어 사이트의 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Shelf Planner plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.8.1 through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files.
📍 영향받는 시스템
Shelf Planner WordPress plugin (version 2.8.1 and below)
⚔️ 공격 벡터
공개적으로 노출된 로그 파일 경로에 직접 접근하여 정보 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 로그 파일에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 shelf-planner가 나타나면 설치된 것이며, 설치된 버전이 2.8.1 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'shelf-planner'