🇰🇷 한글 설명
WordPress용 rtMedia 플러그인(4.7.0~4.7.3 버전)에서 Godam 플러그인이 활성화된 경우 권한 검증 누락으로 인한 정보 노출 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 초안 또는 비공개 게시물과 연결된 미디어 항목을 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 숨겨진 사진이나 동영상을 몰래 볼 수 있는 보안 결함입니다. 특정 플러그인이 함께 설치되어 있을 때 보안 문이 열리는 현상과 같습니다.
🇺🇸 원문 (English)
The rtMedia for WordPress, BuddyPress and bbPress plugin for WordPress is vulnerable to to Information Disclosure due to missing authorization in the handle_rest_pre_dispatch() function when the Godam plugin is active, in versions 4.7.0 to 4.7.3. This makes it possible for unauthenticated attackers to retrieve media items associated with draft or private posts.
📍 영향받는 시스템
rtMedia for WordPress, BuddyPress and bbPress plugin versions 4.7.0 to 4.7.3 (with Godam plugin active)
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API의 handle_rest_pre_dispatch() 함수를 통해 비공개 미디어 데이터에 접근
🛡️ 대응 방법
rtMedia 플러그인을 최신 보안 패치 버전으로 업데이트하거나 취약한 환경(Godam 플러그인 사용)을 점검하십시오.
🔧 검증 코드
명령어 결과에 rtmedia가 포함되어 있다면 설치 여부를 확인하고, 설치된 버전을 체크하여 4.7.0~4.7.3 범위인지 확인하십시오.
wp plugin list --status=active | grep -E 'rtmedia'