🇰🇷 한글 설명
WordPress용 MxChat – AI Chatbot 플러그인의 2.5.5 이하 모든 버전에서 파일 업로드 파일명을 통한 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 세션 값을 추출하여 대화 데이터에 접근할 수 있습니다.
💡 쉬운 설명
채팅 봇 플러그인의 파일 이름 처리 오류로 인해 중요한 보안 정보가 외부로 새 나갈 수 있습니다. 해커가 이 정보를 이용하면 사용자의 채팅 내용을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The MxChat – AI Chatbot for WordPress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.5.5 via upload filenames. This makes it possible for unauthenticated attackers to extract session values that can subsequently be used to access conversation data.
📍 영향받는 시스템
MxChat – AI Chatbot for WordPress plugin (버전 2.5.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
업로드된 파일 이름을 이용한 세션 값 추출 및 비인증 접근
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 MxChat의 버전을 확인하여 2.5.5 이하인지 체크하십시오.
wp plugin list --allow-root | grep -E 'mxchat'