🇰🇷 한글 설명
WordPress용 Headless CMS Plugin 2.0.4 이하 버전에서 발견된 보안 취약점입니다. REST API 컴포넌트의 /wp-json/rae/v1/post 엔드포인트 get_required_post_data 함수에서 post_id/post_slug 인자 조작을 통해 정보가 노출됩니다. 원격에서 공격이 가능하며 공개된 익스플로잇이 존재합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
💡 쉬운 설명
이 플러그인의 특정 주소에 특수하게 조작된 요청을 보내면 본래 공개되지 않아야 할 게시물 정보를 볼 수 있습니다. 공격 코드가 이미 공개되어 있어 누구나 악용할 수 있는 상태입니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Headless CMS Plugin up to 2.0.4 on WordPress. This affects the function get_required_post_data of the file /wp-json/rae/v1/post of the component REST API. The manipulation of the argument post_id/post_slug results in information disclosure. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
WordPress용 Headless CMS Plugin 2.0.4 이하 버전
⚔️ 공격 벡터
원격에서 /wp-json/rae/v1/post 엔드포인트에 조작된 post_id 또는 post_slug 값을 담은 요청을 보내 비공개 정보를 조회
🛡️ 대응 방법
플러그인을 패치된 최신 버전으로 업그레이드하거나, 해당 플러그인을 비활성화 후 제거하고 REST API 엔드포인트 접근을 차단
🔧 검증 코드
출력된 버전이 2.0.4 이하이면 취약하며, 플러그인이 active 상태이면 위험도가 더 높으므로 즉시 조치가 필요합니다. 명령이 아무 결과도 내지 않으면 해당 플러그인이 설치되지 않은 것입니다.
wp plugin list --name=headless-cms-plugin --fields=name,version,status 2>/dev/null || grep -i 'Version' wp-content/plugins/*/headless*.php 2>/dev/null