🇰🇷 한글 설명
Supsystic Data Tables Generator 플러그인 1.15.8 이전 버전은 테이블 내용을 반환할 때 권한 또는 소유권 검사를 수행하지 않고, 모든 익명 방문자에게 노출된 nonce만으로 요청을 처리합니다. 이로 인해 인증되지 않은 사용자가 테이블 식별자만 알면 사이트에 게시되지 않은 테이블까지 포함한 모든 내용을 읽을 수 있습니다.
💡 쉬운 설명
이 플러그인은 표 데이터를 누구나 볼 수 있게 열려 있는 상태입니다. 로그인하지 않은 사람도 표 번호만 알면 공개되지 않은 내부 데이터까지 읽을 수 있습니다.
🇺🇸 원문 (English)
The Data Tables Generator by Supsystic WordPress plugin before 1.15.8 does not perform any authorization or ownership check before returning the stored contents of a table, relying only on a nonce that is exposed to every anonymous visitor, allowing unauthenticated users to read the full contents of any table by its identifier, including tables that are never published anywhere on the site.
📍 영향받는 시스템
WordPress용 Data Tables Generator by Supsystic 플러그인 1.15.8 미만 버전
⚔️ 공격 벡터
로그인 없이 익명 nonce를 얻은 뒤 테이블 식별자를 바꿔 가며 요청해 비공개 테이블 내용을 조회
🛡️ 대응 방법
플러그인을 1.15.8 이상으로 업데이트하고, 업데이트가 어려우면 플러그인을 비활성화하거나 민감한 데이터를 해당 테이블에서 옮길 것
🔧 검증 코드
출력된 version 값이 1.15.8 미만이면 취약한 버전이므로 업데이트가 필요하며, 출력이 없으면 해당 플러그인이 설치되어 있지 않은 것입니다.
wp plugin list --name=data-tables-generator-by-supsystic --fields=name,version,status 2>/dev/null || grep -r "Version:" $(find / -type d -name 'data-tables-generator-by-supsystic' 2>/dev/null | head -1)/*.php 2>/dev/null | head -1