🇰🇷 한글 설명
EventPrime WordPress 플러그인 4.3.6.1 이전 버전은 내장된 '검토 대기(Pending Review)' 게시물 상태를 비공개로 유지하지 않습니다. 이로 인해 인증되지 않은 사용자도 검토 대기 중인 게시물, 페이지 및 기타 콘텐츠를 열람할 수 있습니다.
💡 쉬운 설명
검토를 기다리는 글이나 페이지가 로그인하지 않은 방문자에게도 보일 수 있는 취약점입니다. 아직 공개되면 안 되는 내용이 외부에 노출될 수 있습니다.
🇺🇸 원문 (English)
The EventPrime WordPress plugin before 4.3.6.1 does not keep the built-in Pending Review post status non-public, allowing unauthenticated users to view posts, pages and other content that are awaiting review.
📍 영향받는 시스템
EventPrime WordPress 플러그인 4.3.6.1 이전 버전
⚔️ 공격 벡터
인증 없이 웹 요청으로 검토 대기 상태의 게시물 및 페이지 내용을 직접 조회
🛡️ 대응 방법
EventPrime 플러그인을 4.3.6.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 4.3.6.1 미만이면 취약하고, 4.3.6.1 이상이면 패치된 것입니다. 출력이 없으면 플러그인이 설치되지 않았거나 경로가 다른 것입니다.
grep -rh "Version:" $(grep -rl "Plugin Name: EventPrime" /var/www 2>/dev/null | head -1) 2>/dev/null | head -1