🇰🇷 한글 설명
WordPress용 The Events Calendar 플러그인 6.15.9 이하 버전에서 정보 노출 취약점이 발견되었습니다. sysinfo REST 엔드포인트가 키 값을 비교할 때 느슨한 비교(loose comparison)를 사용하여, 인증되지 않은 공격자가 불리언 값을 전송함으로써 시스템 전체 보고서를 탈취할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 검사 과정에서 허점이 있어, 공격자가 가짜 신호를 보내 시스템의 중요한 정보를 몰래 가져갈 수 있습니다. 시스템 설정 중 '시스템 정보 자동 공유' 기능이 켜져 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
The Events Calendar plugin for WordPress is vulnerable to information disclosure in versions up to, and including, 6.15.9. The sysinfo REST endpoint compares the provided key to the stored opt-in key using a loose comparison, allowing unauthenticated attackers to send a boolean value and obtain the full system report whenever "Yes, automatically share my system information with The Events Calendar support team" setting is enabled.
📍 영향받는 시스템
The Events Calendar plugin for WordPress (버전 6.15.9 및 그 이하 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API 엔드포인트에 조작된 불리언(boolean) 값을 전송하여 시스템 정보를 탈취
🛡️ 대응 방법
The Events Calendar 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 the-events-calendar의 버전이 6.15.9 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'the-events-calendar'