🇰🇷 한글 설명
BoomDevs WordPress Coming Soon 플러그인의 권한 없는 제어 영역에 민감한 시스템 정보가 노출되는 취약점입니다. 이 취약점을 통해 공격자는 임베디드된 민감한 데이터를 검색할 수 있습니다. 해당 문제는 버전 1.0.4 이하의 모든 버전에서 발생합니다.
💡 쉬운 설명
웹사이트 제작 도구인 이 플러그인에 보안 구멍이 있어, 허락되지 않은 사람이 중요한 내부 정보를 몰래 볼 수 있는 상태입니다. 이를 통해 사이트의 보안을 위협할 수 있는 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in WP Messiah BoomDevs WordPress Coming Soon coming-soon-by-boomdevs allows Retrieve Embedded Sensitive Data.This issue affects BoomDevs WordPress Coming Soon: from n/a through <= 1.0.4.
📍 영향받는 시스템
BoomDevs WordPress Coming Soon: n/a ~ 1.0.4 버전
⚔️ 공격 벡터
권한이 없는 외부 공격자가 취약한 경로를 통해 시스템에 임베디드된 민감 정보를 직접 요청하여 탈취
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 보안 패치가 적용된 버전이 나올 때까지 사용을 중단하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.0.4 이하로 표시되면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'coming-soon-by-boomdevs' && wp plugin list --all | grep -E 'coming-soon-by-boomdevs' | awk '{print $2, $3}'