🇰🇷 한글 설명
WordPress의 Authors List 플러그인 2.0.6.1 이하 버전에서 임의 메서드 호출을 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 특수하게 제작된 숏코드를 사용하여 비밀번호 해시, 이메일, 사용자 이름 및 활성화 키와 같은 민감한 사용자 데이터를 추출할 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 허점을 이용해 권한이 낮은 사용자가 관리자의 비밀번호 정보나 개인정보를 몰래 빼낼 수 있는 문제입니다. 공격자가 특수한 코드를 입력하면 시스템 내부의 중요한 데이터가 외부로 유출될 수 있습니다.
🇺🇸 원문 (English)
The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via the via arbitrary method call from Authors_List_Shortcode class. This makes it possible for authenticated attackers, with Contributor-level access and above, to call methods such as get_meta to extract sensitive user data including password hashes, email addresses, usernames, and activation keys via specially crafted shortcode attributes
📍 영향받는 시스템
WordPress Authors List plugin (버전 2.0.6.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 Authors_List_Shortcode 클래스의 임의 메서드 호출 기능을 악용하여 특수 제작된 숏코드 속성을 전송
🛡️ 대응 방법
Authors List 플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치 버전을 적용하십시오.
🔧 검증 코드
명령어 결과에 표시된 버전 번호가 2.0.6.1보다 낮거나 같으면 취약한 상태입니다.
wp plugin list --name authors-list --format=json | grep -E '"version":"[0-9.]+"'