🇰🇷 한글 설명
MB Custom Post Types & Custom Taxonomies WordPress 플러그인 2.12.3 미만 버전에서 권한 확인 미흡으로 인해 발생합니다. 기여자(Contributor) 권한을 가진 사용자가 관리자 전용 설정과 다른 사용자의 비공개 게시물 정보를 읽을 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 원래 볼 수 없는 관리자 설정과 다른 사람의 비밀 글 내용을 몰래 볼 수 있는 보안 취약점입니다. 플러그인의 내보내기 기능에서 권한을 제대로 확인하지 않아 발생합니다.
🇺🇸 원문 (English)
The MB Custom Post Types & Custom Taxonomies WordPress plugin before 2.12.3 does not perform a capability check in its export feature, allowing users with a role as low as Contributor to read the configuration of admin-only custom post types and taxonomies, as well as the titles, dates, statuses and some stored content of other users' non-public posts and pages.
📍 영향받는 시스템
MB Custom Post Types & Custom Taxonomies WordPress plugin version < 2.12.3
⚔️ 공격 벡터
낮은 권한(Contributor)을 가진 계정으로 플러그인의 내보내기(Export) 기능을 호출하여 데이터 탈취
🛡️ 대응 방법
MB Custom Post Types & Custom Taxonomies 플러그인을 2.12.3 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 2.12.3 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'mb-custom-post-types' && wp plugin list --all | grep -E 'mb-custom-post-types'