🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.22 미만 버전에서 REST API 네임스페이스의 접근 제어 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 다른 사용자의 임시 저장, 대기 중 또는 비공개 게시물을 조회할 수 있으며, 비밀번호로 보호된 콘텐츠의 내용과 비밀번호까지 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인이 웹사이트 관리자가 작성 중인 비밀 글이나 비밀번호가 걸린 글을 몰래 훔쳐볼 수 있는 보안 결함입니다. 심지어 비밀번호가 걸린 글의 비밀번호 자체도 알아낼 수 있어 위험합니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.22 does not restrict access to non-published content by status or ownership in one of its REST API namespaces, allowing unauthenticated users to retrieve draft, pending and private posts belonging to other users, along with the passwords and contents of password-protected ones.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.22
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 통해 비공개 데이터에 접근
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전인 4.1.22 이상으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 eventin의 버전을 확인하여 4.1.22 미만인지 체크
wp plugin list --status=active | grep -i 'eventin'