🇰🇷 한글 설명
WordPress용 Tainacan 플러그인의 1.0.0 이하 모든 버전에서 정보 노출 취약점이 발견되었습니다. 비공개로 설정된 업로드 파일이 적절한 보호 조치 없이 wp-content 디렉토리에 노출되어, 인증되지 않은 공격자가 민감한 정보를 추출할 수 있습니다.
💡 쉬운 설명
비공개로 설정해둔 파일이 보안 설정 오류로 인해 누구나 볼 수 있는 인터넷 공간에 그대로 노출되는 문제입니다. 해커가 로그인 없이도 여러분의 중요한 파일을 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The Tainacan plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.0.0 via uploaded files marked as private being exposed in wp-content without adequate protection. This makes it possible for unauthenticated attackers to extract potentially sensitive information from files that have been marked as private.
📍 영향받는 시스템
Tainacan plugin for WordPress (version 1.0.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 wp-content 경로를 통해 비공개 파일에 직접 접근
🛡️ 대응 방법
Tainacan 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Tainacan 플러그인의 버전이 1.0.0 이하인지 확인하십시오.
wp plugin list --all | grep -i 'tainacan'