🇰🇷 한글 설명
WordPress용 Content Egg 플러그인 12.1.0 이전 버전에는 권한 검사 결함이 있습니다. X-WP-Nonce 헤더가 없으면 permission_check()가 true를 반환하여 인증되지 않은 공격자도 REST 경로를 호출할 수 있습니다. 이를 통해 초안, 대기, 예약, 비공개 게시물의 상품 제목, 제휴 URL, 판매자 정보, 설명 등이 노출될 수 있습니다.
💡 쉬운 설명
로그인하지 않은 사람도 아직 공개되지 않은 블로그 글에 연결된 상품 정보를 볼 수 있는 문제입니다. 제휴 링크와 판매자 정보 등 내부 데이터가 외부에 노출될 수 있습니다.
🇺🇸 원문 (English)
Content Egg plugin for WordPress before 12.1.0 contains a broken access control vulnerability that allows unauthenticated attackers to retrieve Content Egg product data from unpublished posts by calling the REST route POST /wp-json/content-egg/v1/render-blocks, whose permission_check() improperly returns true when no X-WP-Nonce header is supplied. Attackers can supply the post_id and module id of a draft, pending, scheduled, or private post to handle_render(), which lacks a publish-status check, to disclose product titles, destination and affiliate URLs, merchant or domain information, and descriptions.
📍 영향받는 시스템
WordPress Content Egg 플러그인 12.1.0 미만 버전
⚔️ 공격 벡터
X-WP-Nonce 헤더 없이 POST /wp-json/content-egg/v1/render-blocks 요청에 초안 게시물의 post_id와 module id를 담아 전송
🛡️ 대응 방법
Content Egg 플러그인을 12.1.0 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 12.1.0 미만이면 취약하므로 업데이트가 필요하고, 12.1.0 이상이면 조치가 완료된 것입니다.
wp plugin get content-egg --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/content-egg/content-egg.php 2>/dev/null