🇰🇷 한글 설명
WordPress의 Secure Copy Content Protection and Content Locking 플러그인에서 민감한 정보 노출 취약점이 발견되었습니다. 4.9.2 버전 이하의 모든 버전에서 내보낸 CSV 파일이 예측 가능한 파일명으로 공개 디렉토리에 저장되어, 인증되지 않은 공격자가 사용자 이메일, IP 주소, 사용자 이름 등을 탈취할 수 있습니다.
💡 쉬운 설명
플러그인이 만든 중요한 데이터 파일이 누구나 볼 수 있는 인터넷 주소에 저장되는 문제입니다. 해커가 파일 이름만 추측하면 사용자의 개인정보를 쉽게 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Secure Copy Content Protection and Content Locking plugin for WordPress is vulnerable to sensitive information exposure due to storage of exported CSV files in a publicly accessible directory with predictable filenames in all versions up to, and including, 4.9.2. This makes it possible for unauthenticated attackers to access sensitive user data including emails, IP addresses, usernames, roles, and location data by directly accessing the exported CSV file.
📍 영향받는 시스템
Secure Copy Content Protection and Content Locking plugin (v4.9.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
공개된 디렉토리에 저장된 예측 가능한 파일명을 통한 직접적인 URL 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 기능을 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 4.9.2 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'secure-copy-content-protection'