🇰🇷 한글 설명
7.3.22 미만 버전의 MAIO WordPress 플러그인은 분석 데이터에 대한 접근 제한이 적절하지 않습니다. 공개 소스에 포함된 인증 정보를 API 키로 오인하여, 인증되지 않은 공격자가 방문자의 IP 주소, 사용자 에이전트, 리퍼러가 포함된 크롤링 분석 로그를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 방문자의 개인정보가 담긴 기록을 아무나 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 공격자는 로그인 없이도 방문자의 IP 주소와 같은 민감한 정보를 가져갈 수 있습니다.
🇺🇸 원문 (English)
The MAIO WordPress plugin before 7.3.22 does not properly restrict access to its analytics data, treating a credential value shipped verbatim in its own public source as a valid API key, which allows unauthenticated attackers to retrieve the stored crawl-analytics log, including each recorded visitor's IP address, user agent and referer.
📍 영향받는 시스템
MAIO WordPress plugin version < 7.3.22
⚔️ 공격 벡터
인증되지 않은 공격자가 공개된 소스 코드 내의 자격 증명을 이용해 API에 접근하여 데이터를 탈취함
🛡️ 대응 방법
MAIO WordPress 플러그인을 최신 버전인 7.3.22 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 maio 플러그인의 버전이 7.3.22 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'maio'