🇰🇷 한글 설명
WordPress용 Broadstreet 플러그인 1.53.1 및 이전 버전에서 get_sponsored_meta() AJAX 액션을 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 비밀번호로 보호되거나 비공개로 설정된 비즈니스 세부 정보를 추출할 수 있습니다.
💡 쉬운 설명
워드프레스의 Broadstreet 플러그인을 사용하는 사이트에서 일반 회원 권한만 있어도 관리자의 비밀 정보나 비공개 데이터를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 되어 있는 중요한 정보들이 권한이 낮은 사용자에게도 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Broadstreet plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.53.1 via the get_sponsored_meta() AJAX action. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract data from password protected and private business details.
📍 영향받는 시스템
Broadstreet plugin for WordPress (버전 1.53.1 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 AJAX 액션(get_sponsored_meta)을 악용하여 비공개 데이터에 접근
🛡️ 대응 방법
Broadstreet 플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 broadstreet 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.53.1 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'broadstreet'