🇰🇷 한글 설명
WordPress용 WP-Recall 플러그인의 'feed' 쇼트코드에서 정보 노출 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 비밀번호 보호, 비공개 또는 임시 저장된 게시물의 데이터에 접근할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 기능을 통해 원래는 볼 수 없는 비밀 글이나 작성 중인 글이 외부로 유출될 수 있는 문제입니다. 로그인하지 않은 사람도 권한 없이 민감한 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The WP-Recall – Registration, Profile, Commerce & More plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 16.26.10 via the 'feed' shortcode due to insufficient restrictions on which posts can be included. This makes it possible for unauthenticated attackers to view data from password protected, private, or draft posts that they should not have access to.
📍 영향받는 시스템
WP-Recall 플러그인 16.26.10 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 'feed' 쇼트코드를 악용하여 비공개 게시물 데이터에 접근
🛡️ 대응 방법
WP-Recall 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WP-Recall의 버전을 확인하여 16.26.10 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'wp-recall'