🇰🇷 한글 설명
WordPress용 Kirki 플러그인 6.3.2 이하 버전에서 'context' 파라미터의 검증 미흡으로 인한 IDOR 취약점이 발견되었습니다. 인증되지 않은 공격자가 REST API를 통해 다른 사용자의 이메일, 이름, 프로필 이미지 및 기타 민감한 메타 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 제작 도구의 보안 허점을 이용해 로그인하지 않은 외부인이 다른 사용자의 개인정보를 몰래 훔쳐볼 수 있는 문제입니다. 특정 페이지에 사용자 정보를 보여주는 기능이 있다면 공격 대상이 될 수 있습니다.
🇺🇸 원문 (English)
The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.3.2 via the 'context' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to expose arbitrary users' sensitive profile data — including email address, display name, nicename, registration date, profile image URL, and any string-valued user meta fields such as first name, last name, nickname, description, and custom meta keys — via the REST response. Exploitation requires a published page that uses a Kirki template containing at least one user-type dynamic content block; target user IDs are enumerable via standard WordPress REST endpoints, making the only prerequisite the presence of such a template on the site.
📍 영향받는 시스템
Kirki – Freeform Page Builder, Website Builder & Customizer plugin (6.3.2 이하 모든 버전)
⚔️ 공격 벡터
REST API의 'context' 파라미터에 조작된 키를 전달하여 권한 없는 사용자 데이터에 접근
🛡️ 대응 방법
Kirki 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력 결과에 kirki 플러그인이 포함되어 있다면, 설치된 버전을 확인하여 6.3.2 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'kirki'