🇰🇷 한글 설명
WordPress용 Feedback Modal for Website 플러그인의 'handle_export' 함수에 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 'export_data' 매개변수를 사용하여 모든 피드백 데이터를 CSV 또는 JSON 형식으로 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 고객 의견을 모아두는 플러그인에 보안 구멍이 있어, 아무나 고객들의 소중한 정보를 파일로 내려받을 수 있는 상태입니다. 로그인하지 않은 외부인도 버튼 하나로 모든 데이터를 훔쳐갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handle_export' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or JSON format via the 'export_data' parameter.
📍 영향받는 시스템
Feedback Modal for Website plugin (WordPress) 1.0.1 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 'export_data' 매개변수를 포함한 특수 요청을 전송하여 데이터 추출
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 업데이트하거나, 사용하지 않을 경우 삭제하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.1 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'feedback-modal'