🇰🇷 한글 설명
WordPress용 Advanced Custom Fields: Extended 플러그인 0.9.2.7 이하 버전에는 민감 정보 노출 취약점이 존재합니다. 관리자가 Term 액션과 save.name 필드 매핑을 사용하는 공개 [acfe_form] 숏코드 페이지를 구성한 경우, 인증되지 않은 공격자가 {get_user} 템플릿 태그를 주입해 사용자의 WordPress 비밀번호 해시를 포함한 민감 정보를 추출할 수 있습니다.
💡 쉬운 설명
이 플러그인을 쓰는 워드프레스 사이트에서 로그인하지 않은 누구나 사용자의 비밀번호 해시 같은 개인정보를 빼낼 수 있는 문제입니다. 특정 설정을 사용하는 경우에만 악용될 수 있습니다.
🇺🇸 원문 (English)
The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 0.9.2.7 via the process. This makes it possible for unauthenticated attackers to extract sensitive data including the WordPress password hash of any user by injecting a {get_user} template tag that is resolved and written as a publicly readable term name. Exploitation requires that an administrator has configured a public [acfe_form] shortcode page with a Term action using a save.name field mapping — a supported and documented configuration.
📍 영향받는 시스템
WordPress Advanced Custom Fields: Extended 플러그인 0.9.2.7 이하 버전
⚔️ 공격 벡터
공개된 acfe_form 페이지에 {get_user} 템플릿 태그를 포함한 입력을 전송해 사용자 비밀번호 해시 등 민감 정보를 공개 용어 이름으로 노출시킴
🛡️ 대응 방법
플러그인을 0.9.2.8 이상 버전으로 업데이트하고, 공개 acfe_form의 Term 액션 설정을 점검하여 민감 필드 매핑을 제거
🔧 검증 코드
출력된 버전이 0.9.2.8 미만이면 취약하므로 업데이트가 필요하며, 0.9.2.8 이상이면 패치가 적용된 상태입니다.
wp plugin list --name=acf-extended --fields=name,version,status 2>/dev/null || grep -r "Version:" wp-content/plugins/acf-extended/acf-extended.php 2>/dev/null