🇰🇷 한글 설명
WP Post Author WordPress 플러그인 4.2.0 이전 버전은 방문자에게 반환하는 연동 설정을 제한하지 않습니다. 이로 인해 reCAPTCHA 비밀 키가 저장되어 있는 경우 인증되지 않은 사용자도 이를 읽을 수 있습니다.
💡 쉬운 설명
이 WordPress 플러그인은 설정값을 아무나 볼 수 있게 노출하고 있습니다. 관리자가 저장해 둔 reCAPTCHA 비밀 키가 방문자에게 그대로 보일 수 있습니다.
🇺🇸 원문 (English)
The WP Post Author WordPress plugin before 4.2.0 does not restrict the integration settings it returns to visitors, allowing unauthenticated users to read the reCAPTCHA secret key when one has been saved.
📍 영향받는 시스템
WP Post Author WordPress 플러그인 4.2.0 미만 버전
⚔️ 공격 벡터
인증 없이 플러그인이 반환하는 연동 설정 응답을 조회하여 reCAPTCHA 비밀 키를 탈취
🛡️ 대응 방법
WP Post Author 플러그인을 4.2.0 이상으로 업데이트하고, 노출된 reCAPTCHA 비밀 키는 재발급합니다.
🔧 검증 코드
출력된 버전이 4.2.0 미만이면 취약하고, 4.2.0 이상이면 패치가 적용된 것입니다. 아무 결과도 없다면 플러그인이 설치되어 있지 않은 것입니다.
wp plugin get wp-post-author --field=version 2>/dev/null || grep -i 'Version' wp-content/plugins/wp-post-author/*.php 2>/dev/null | head -1