🇰🇷 한글 설명
WordPress용 SiteSEO – SEO Simplified 플러그인 1.3.2 이하 버전에서 부적절한 권한 부여로 인해 민감한 포스트 메타데이터가 노출되는 취약점이 발견되었습니다. resolve_variables() AJAX 핸들러의 객체 수준 권한 확인 누락으로 인해, 특정 권한을 가진 인증된 공격자가 편집 권한이 없는 게시물이나 WooCommerce 주문의 개인정보를 읽을 수 있습니다.
💡 쉬운 설명
사이트 관리자가 권한을 준 일반 작성자라도, 원래 볼 수 없는 다른 사람의 글이나 고객의 결제 정보 같은 민감한 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 특히 쇼핑몰 기능이 연결되어 있다면 고객의 이름, 주소, 전화번호 등이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The SiteSEO – SEO Simplified plugin for WordPress is vulnerable to Improper Authorization leading to Sensitive Post Meta Disclosure in versions up to and including 1.3.2. This is due to missing object-level authorization checks in the resolve_variables() AJAX handler. This makes it possible for authenticated attackers with the siteseo_manage capability (e.g., Author-level users who have been granted SiteSEO access by an administrator) to read arbitrary post metadata from any post, page, attachment, or WooCommerce order they cannot edit, via the custom field variable resolution feature granted they have been given access to SiteSEO by an administrator and legacy storage is enabled. In affected WooCommerce installations, this exposes sensitive customer billing information including names, email addresses, phone numbers, physical addresses, and payment methods.
📍 영향받는 시스템
WordPress SiteSEO – SEO Simplified plugin (버전 1.3.2 및 그 이하 버전)
⚔️ 공격 벡터
사이트 내 특정 권한(siteseo_manage)을 가진 인증된 사용자가 AJAX 핸들러를 통해 권한 밖의 메타데이터를 요청
🛡️ 대응 방법
SiteSEO 플러그인을 최신 버전으로 업데이트하고, 불필요한 사용자에게 SiteSEO 관리 권한 부여를 제한하십시오.
🔧 검증 코드
출력 결과에 SiteSEO 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.3.2 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'siteseo'