🇰🇷 한글 설명
WordPress용 YS LeadGen 플러그인 2.1.4 버전 이하에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 'ysleadgen_get_captured_data' AJAX 액션을 통해 이름, 이메일, 메시지 내용 등 사용자가 제출한 개인정보(PII)를 모두 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트의 고객 문의 양식에 입력된 개인정보가 아무런 로그인 없이도 누구나 볼 수 있는 상태입니다. 해커가 이 취약점을 이용하면 고객들의 이름과 이메일 주소 같은 중요한 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The YS LeadGen plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.1.4 due to the 'ysleadgen_get_captured_data' AJAX action being accessible to unauthenticated users. This makes it possible for unauthenticated attackers to retrieve all captured form submission data, including personally identifiable information (PII) such as names, email addresses, and message content submitted through YS LeadGen forms.
📍 영향받는 시스템
YS LeadGen plugin for WordPress (version 2.1.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 AJAX 액션(ysleadgen_get_captured_data)을 호출하여 데이터 탈취
🛡️ 대응 방법
YS LeadGen 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 AJAX 액션에 대한 권한 검증 로직을 추가해야 합니다.
🔧 검증 코드
출력된 결과에서 YS LeadGen 플러그인의 버전이 2.1.4 이하인지 확인합니다.
wp plugin list --status=active | grep -i 'ys-leadgen'