🇰🇷 한글 설명
Bricks Theme 2.4.3 이하 버전에는 인증되지 않은 동적 데이터 태그 주입 취약점이 존재합니다. 공격자는 query_result REST 엔드포인트의 urlParams 객체를 조작하여 제출값을 Bricks 동적 데이터 태그로 재해석하게 만들 수 있습니다. 이를 통해 로그인 없이 게시물 메타 정보와 작성자의 사용자 정보(비밀번호 해시, 이메일 등)가 유출될 수 있습니다.
💡 쉬운 설명
Bricks 테마의 취약점을 이용하면 로그인하지 않은 사람도 사이트 관리자나 작성자의 계정 정보를 훔쳐볼 수 있습니다. 비밀번호 해시가 노출되면 계정이 탈취될 위험이 커집니다.
🇺🇸 원문 (English)
Bricks Theme 2.4.3 and before contains an unauthenticated dynamic-data tag injection vulnerability that allows anonymous attackers to control the urlParams object in the query_result REST endpoint, causing the submitted value to be re-parsed as a Bricks dynamic data tag. Attackers can inject tags such as author_meta:user_pass, author_meta:user_email, or cf_coupon_amount to leak post meta and the post author's user record, including the password hash, without authentication.
📍 영향받는 시스템
Bricks WordPress 테마 2.4.3 이하 버전
⚔️ 공격 벡터
인증 없이 query_result REST 엔드포인트의 urlParams에 author_meta:user_pass 등 동적 태그를 주입해 사용자 정보를 유출
🛡️ 대응 방법
Bricks 테마를 2.4.3 초과의 패치된 최신 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 2.4.3 이하이면 취약하므로 즉시 업데이트가 필요하고, 2.4.3 초과이면 패치된 버전입니다.
wp theme list --name=bricks --field=version 2>/dev/null || grep -m1 'Version' $(find /var/www -path '*bricks*/style.css' 2>/dev/null | head -1)