🇰🇷 한글 설명
WP Data Access WordPress 플러그인 5.5.84 이전 버전에서 데이터베이스 테이블 내보내기 기능에 대한 권한 검증이 미흡합니다. 공격자는 공개된 페이지에 노출된 토큰을 사용하여 화면에 표시되지 않는 데이터까지 포함된 전체 테이블 내용을 무단으로 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 데이터 테이블을 보여주는 플러그인에 보안 구멍이 있어, 누구나 숨겨진 데이터까지 통째로 가져갈 수 있는 상태입니다. 공개된 페이지에 노출된 암호 같은 토큰을 이용해 데이터베이스 내용을 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The WP Data Access WordPress plugin before 5.5.84 does not restrict its database table export action to authorized users, gating it only with a token that the WP Data Access WordPress plugin before 5.5.84 itself prints into the public pages on which it displays a table, allowing unauthenticated attackers to export the complete contents of any publicly displayed table, including columns and rows withheld from the display shown to visitors.
📍 영향받는 시스템
WP Data Access WordPress plugin version < 5.5.84
⚔️ 공격 벡터
공개된 페이지에서 추출한 토큰을 이용한 인증되지 않은 데이터베이스 테이블 내보내기 요청
🛡️ 대응 방법
WP Data Access 플러그인을 최신 버전(5.5.84 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 wp-data-access의 버전을 확인하여 5.5.84 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wp-data-access'