🇰🇷 한글 설명
WordPress용 GSheetConnector For Ninja Forms 플러그인의 모든 버전(2.0.1 이하 포함)에서 권한 확인 절차 누락으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 시스템 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자만 볼 수 있는 설정 페이지에 접근하여 시스템 정보를 훔쳐볼 수 있는 문제입니다. 보안 설정이 미흡하여 권한이 낮은 사용자가 높은 권한의 정보를 볼 수 있는 상태입니다.
🇺🇸 원문 (English)
The GSheetConnector For Ninja Forms plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'njform-google-sheet-config ' page in all versions up to, and including, 2.0.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to retrieve information about the system.
📍 영향받는 시스템
GSheetConnector For Ninja Forms plugin (버전 2.0.1 및 그 이하 모든 버전)
⚔️ 공격 벡터
구독자 이상의 권한을 가진 인증된 사용자가 특정 설정 페이지('njform-google-sheet-config')에 직접 접근하여 정보 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중지
🔧 검증 코드
출력된 플러그인 이름 옆의 버전 번호가 2.0.1 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'gsheetconnector' && wp plugin list --all | grep -E 'gsheetconnector' | awk '{print $2 " " $3}'