🇰🇷 한글 설명
CMP – Coming Soon & Maintenance WordPress 플러그인 4.1.21 미만 버전에서 발생하는 취약점입니다. 수동으로 입력된 URL 패턴이 화이트리스트에 추가될 경우, 유지보수 모드가 활성화된 상태에서도 인증되지 않은 방문자가 해당 페이지의 콘텐츠를 볼 수 있습니다.
💡 쉬운 설명
웹사이트 점검 중에는 모든 페이지를 숨겨야 하는데, 특정 주소를 예외로 설정하면 누구나 그 페이지를 볼 수 있는 보안 허점이 있습니다. 점검 중임에도 불구하고 관리자가 숨기려 했던 페이지가 외부에 노출될 수 있습니다.
🇺🇸 원문 (English)
The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.21 does not correctly apply maintenance mode to pages added to its page whitelist by manually entered URL pattern, allowing unauthenticated visitors to view the content of those pages while maintenance mode is active.
📍 영향받는 시스템
CMP – Coming Soon & Maintenance WordPress plugin version < 4.1.21
⚔️ 공격 벡터
유지보수 모드가 활성화된 상태에서 화이트리스트에 등록된 특정 URL 패턴을 통해 비인증 사용자가 직접 접근
🛡️ 대응 방법
CMP – Coming Soon & Maintenance 플러그인을 최신 버전인 4.1.21 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.1.21보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'cmp-coming-soon-maintenance' && wp plugin list --all --format=json | jq -r '.[] | select(.name=="cmp-coming-soon-maintenance") | .version'