🇰🇷 한글 설명
Easy HTTPS Redirection (SSL) WordPress 플러그인 2.0.2 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 인증된 사용자(구독자 포함)가 스캔된 비공개/임시글 URL 및 사이트 옵션을 읽거나, 관리자가 스캔을 완료한 후 사이트 전체 URL 재작성을 트리거할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 볼 수 있는 비밀 글의 주소를 훔쳐보거나 사이트 설정을 마음대로 바꿀 수 있는 보안 결함입니다. 권한이 없는 사람이 관리자처럼 행동할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Easy HTTPS Redirection (SSL) WordPress plugin before 2.0.2 does not perform capability checks in some of its AJAX actions, allowing any authenticated user, such as a Subscriber, to read URLs its content scanner collected from private and draft posts and from site options, and to trigger a site-wide rewrite of those URLs, once an administrator has run a scan.
📍 영향받는 시스템
Easy HTTPS Redirection (SSL) WordPress plugin version < 2.0.2
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 AJAX 액션을 호출하여 데이터 탈취 및 설정 변경
🛡️ 대응 방법
Easy HTTPS Redirection (SSL) 플러그인을 최신 버전(2.0.2 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.0.2 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'easy-https-redirection'