🇰🇷 한글 설명
Envira Gallery WordPress 플러그인 1.16.2 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 공격자가 다른 사용자의 비공개 갤러리 메타데이터를 임베드하여 인증되지 않은 방문자에게 노출시킬 수 있습니다.
💡 쉬운 설명
갤러리를 볼 권한이 없는 사람도 다른 사용자의 숨겨진 갤러리 정보를 몰래 볼 수 있는 보안 취약점입니다. 이로 인해 개인적인 사진 정보나 데이터가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Envira Gallery WordPress plugin before 1.16.2 does not verify that a user is authorized to read a gallery before rendering it, allowing authors to embed and expose other users' non-public gallery metadata to unauthenticated visitors.
📍 영향받는 시스템
Envira Gallery WordPress plugin versions prior to 1.16.2
⚔️ 공격 벡터
권한이 없는 사용자가 비공개 갤러리 메타데이터를 호출하여 노출시키는 방식
🛡️ 대응 방법
Envira Gallery 플러그인을 1.16.2 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 envira-gallery의 버전이 1.16.2 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'envira-gallery'