🇰🇷 한글 설명
WordPress의 Guest Support 플러그인 1.2.3 이하 버전에서 사용자 이메일이 노출되는 취약점이 발견되었습니다. 인증이나 권한 확인 없이 공개된 AJAX 엔드포인트를 통해 누구나 사용자 이메일 주소를 검색하고 추출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인도 웹사이트에 등록된 사용자들의 이메일 주소를 마음대로 찾아낼 수 있는 보안 결함입니다. 이로 인해 사용자 정보가 유출되거나 스팸 공격의 대상이 될 수 있습니다.
🇺🇸 원문 (English)
The Guest Support plugin for WordPress is vulnerable to User Email Disclosure in versions up to, and including, 1.2.3. This is due to the plugin exposing a public AJAX endpoint that allows anyone to search for and retrieve user email addresses without any authentication or capability checks. This makes it possible for unauthenticated attackers to enumerate user accounts and extract email addresses via the guest_support_handler=ajax endpoint with the request=get_users parameter.
📍 영향받는 시스템
WordPress Guest Support plugin versions up to and including 1.2.3
⚔️ 공격 벡터
인증 없이 guest_support_handler=ajax 엔드포인트에 request=get_users 파라미터를 사용하여 사용자 이메일 열거
🛡️ 대응 방법
Guest Support 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 guest-support 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.2.3 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'guest-support'