🇰🇷 한글 설명
Media Library Assistant WordPress 플러그인 3.44 이전 버전은 요청한 사용자가 게시물을 볼 권한이 있는지 확인하지 않은 채 해당 게시물에 할당된 분류 용어(taxonomy term)를 공개합니다. 이로 인해 구독자(subscriber) 같은 인증된 모든 사용자가 비공개 첨부파일과 게시물의 용어 할당 정보를 알아낼 수 있습니다.
💡 쉬운 설명
이 플러그인의 취약점 때문에 로그인만 한 일반 사용자도 볼 권한이 없는 비공개 파일과 글에 어떤 태그나 분류가 붙어 있는지 알 수 있습니다. 개인정보나 민감한 내부 정보가 간접적으로 노출될 수 있습니다.
🇺🇸 원문 (English)
The Media Library Assistant WordPress plugin before 3.44 does not check that the requesting user is allowed to view a post before disclosing which taxonomy terms are assigned to it, allowing any authenticated user, such as a subscriber, to learn the term assignments of private attachments and posts.
📍 영향받는 시스템
Media Library Assistant WordPress 플러그인 3.44 미만 버전
⚔️ 공격 벡터
구독자 등 낮은 권한의 인증된 사용자가 플러그인의 용어 조회 기능을 호출하여 비공개 게시물의 분류 정보를 열람
🛡️ 대응 방법
Media Library Assistant 플러그인을 3.44 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.44 미만이면 취약한 상태이므로 3.44 이상으로 업데이트해야 하며, 3.44 이상이면 패치가 적용된 상태입니다.
wp plugin get media-library-assistant --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/media-library-assistant/index.php