🇰🇷 한글 설명
WordPress용 The Events Manager 플러그인 7.4.0 및 이전 버전에서 권한 검증 미흡으로 인한 권한 우회 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 관리자가 초안, 대기 중, 휴지통 또는 비공개로 설정한 이벤트의 제목, 날짜, 설명 및 위치 정보를 열람할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자가 숨겨놓은 이벤트 정보를 몰래 볼 수 있는 보안 결함입니다. 비공개로 설정한 일정이나 장소 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.4.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to view the titles, dates, descriptions, and location details of events and locations that administrators have marked as draft, pending, trashed, or private.
📍 영향받는 시스템
The Events Manager WordPress plugin (version 7.4.0 and below)
⚔️ 공격 벡터
인증되지 않은 공격자가 적절한 권한 검증 없이 비공개 데이터에 접근하는 방식
🛡️ 대응 방법
The Events Manager 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 7.4.0 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'the-events-manager'