🇰🇷 한글 설명
GamiPress WordPress 플러그인 8.0.6 미만 버전에서 비공개 활동 로그에 대한 접근 권한이 적절히 제어되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 모든 사용자의 비공개 활동 로그를 탈취할 수 있으며, 이는 이전 취약점인 CVE-2026-13450의 불완전한 수정으로 인해 발생했습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트 사용자들이 남긴 비밀 활동 기록을 몰래 훔쳐볼 수 있는 문제입니다. 이전의 보안 문제를 제대로 고치지 못해 발생한 결함입니다.
🇺🇸 원문 (English)
The GamiPress WordPress plugin before 8.0.6 does not properly authorize access to private activity log entries, allowing unauthenticated users to retrieve the private activity logs of all users. This is an incomplete fix of CVE-2026-13450.
📍 영향받는 시스템
GamiPress WordPress plugin versions prior to 8.0.6
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 없이 비공개 활동 로그 API 또는 엔드포인트에 접근하여 데이터 탈취
🛡️ 대응 방법
GamiPress 플러그인을 최신 버전인 8.0.6 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 GamiPress의 버전을 확인하여 8.0.6 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'gamipress'