🇰🇷 한글 설명
WordPress용 g-FFL Cockpit 플러그인의 모든 버전(1.7.1 포함)에서 권한 확인 미흡으로 인한 민감 정보 노출 취약점이 발견되었습니다. /server_status REST API 엔드포인트를 통해 인증되지 않은 공격자가 서버 정보를 추출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 서버 상태 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 이 정보는 공격자가 서버를 더 정교하게 공격하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
The g-FFL Cockpit plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.7.1 via the /server_status REST API endpoint due to a lack of capability checks. This makes it possible for unauthenticated attackers to extract information about the server.
📍 영향받는 시스템
g-FFL Cockpit plugin for WordPress (버전 1.7.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 /server_status REST API 엔드포인트에 접근하여 서버 정보를 탈취
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 API 엔드포인트에 대한 접근 권한 설정을 강화하십시오.
🔧 검증 코드
명령어 결과로 '200 OK'가 반환되면 인증 없이 서버 정보에 접근 가능한 취약한 상태입니다.
curl -s -I https://<target-site>/wp-json/g-ffl-cockpit/v1/server_status | grep -E 'HTTP/1.1 200 OK'