🇰🇷 한글 설명
WordPress에서 전송 데이터에 민감한 정보가 삽입되어 이를 추출할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용하려면 기여자(Contributor) 수준의 권한이 필요하며, 현재 보안 팀에서 수정 작업을 진행 중입니다.
💡 쉬운 설명
권한이 있는 사용자가 시스템이 외부로 보내는 데이터에 몰래 민감한 정보를 끼워 넣어 이를 가로챌 수 있는 문제입니다. 일반적인 사용자보다는 글을 작성할 수 있는 권한을 가진 사람이 악용할 수 있습니다.
🇺🇸 원문 (English)
Insertion of Sensitive Information Into Sent Data vulnerability in WordPress allows Retrieve Embedded Sensitive Data. The WordPress Core security team is aware of the issue and is already working on a fix. This is a low-severity vulnerability. Contributor-level privileges required in order to exploit it.
This issue affects WordPress: from 6.8 through 6.8.2, from 6.7 through 6.7.3, from 6.6 through 6.6.3, from 6.5 through 6.5.6, from 6.4 through 6.4.6, from 6.3 through 6.3.6, from 6.2 through 6.2.7, from 6.1 through 6.1.8, from 6.0 through 6.0.10, from 5.9 through 5.9.11, from 5.8 through 5.8.11, from 5.7 through 5.7.13, from 5.6 through 5.6.15, from 5.5 through 5.5.16, from 5.4 through 5.4.17, from 5.3 through 5.3.19, from 5.2 through 5.2.22, from 5.1 through 5.1.20, from 5.0 through 5.0.23, from 4.9 through 4.9.27, from 4.8 through 4.8.26, from 4.7 through 4.7.30.
📍 영향받는 시스템
WordPress 4.7부터 6.8.2까지의 모든 버전 (특정 범위 포함)
⚔️ 공격 벡터
기여자(Contributor) 권한을 가진 내부 사용자가 데이터를 전송하는 과정에 민감 정보를 삽입하여 탈취
🛡️ 대응 방법
WordPress 보안 업데이트가 출시되면 즉시 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 WordPress 버전이 취약한 버전 범위(4.7 ~ 6.8.2)에 포함되는지 확인하십시오.
wp-cli version --allow-root