🇰🇷 한글 설명
WordPress용 PixelYourSite 플러그인의 11.1.5 이하 모든 버전에서 민감 정보 노출 취약점이 발견되었습니다. 'Meta API logs' 설정이 활성화된 경우, 공개적으로 노출된 로그 파일을 통해 인증되지 않은 공격자가 민감한 정보를 열람할 수 있습니다.
💡 쉬운 설명
플러그인의 특정 설정이 켜져 있으면 중요한 기록이 담긴 파일이 인터넷에 그대로 노출될 수 있는 문제입니다. 해커가 이 파일을 읽어 사용자의 민감한 정보를 훔쳐갈 위험이 있습니다.
🇺🇸 원문 (English)
The PixelYourSite plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 11.1.5 through publicly exposed log files. This makes it possible for unauthenticated attackers to view potentially sensitive information contained in the exposed log files, when the "Meta API logs" setting is enabled (disabled by default). The vulnerability was partially patched in version 11.1.5 and fully patched in version 11.1.5.1.
📍 영향받는 시스템
PixelYourSite plugin for WordPress (version 11.1.5 and below)
⚔️ 공격 벡터
공개적으로 노출된 로그 파일 경로에 직접 접근하여 데이터 탈취
🛡️ 대응 방법
PixelYourSite 플러그인을 최신 버전인 11.1.5.1 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 pixelyoursite가 나타나고 버전이 11.1.5.1 미만이면 취약한 상태입니다.
wp cli plugin list --format=json | grep -E 'pixelyoursite' | grep -v '11.1.5.1'