🇰🇷 한글 설명
Team Members WordPress 플러그인 9.3 미만 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 팀원의 상세 정보를 조회할 수 있는 취약점이 발견되었습니다. 공격자는 ID를 이용해 공개되지 않은 팀원의 이메일 주소와 전화번호 등 민감한 개인정보를 열람할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 관리자가 숨겨놓은 직원들의 이메일과 전화번호를 몰래 훔쳐볼 수 있는 보안 구멍이 있습니다. 이로 인해 직원들의 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Team Members WordPress plugin before 9.3 does not perform any authorization or visibility check in an unauthenticated AJAX action that returns full team member records by ID, allowing unauthenticated attackers to enumerate and disclose details, including email addresses and phone numbers, of team members the administrator has not published publicly.
📍 영향받는 시스템
Team Members WordPress plugin version < 9.3
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 AJAX 요청을 통해 팀원 ID를 무작위로 대입하여 정보를 탈취하는 방식
🛡️ 대응 방법
Team Members 플러그인을 최신 버전(9.3 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 team-members의 버전을 확인하여 9.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'team-members'