🇰🇷 한글 설명
9.19 미만 버전의 SEO Redirection WordPress 플러그인에서 인증된 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 구독자와 같은 일반 로그인 사용자가 사이트에 설정된 301 리다이렉트 규칙의 소스 및 대상 URL을 포함한 정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 볼 수 없는 사이트의 리다이렉트 설정 정보를 몰래 훔쳐볼 수 있는 보안 약점입니다. 이를 통해 사이트의 내부 구조나 연결 경로가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The SEO Redirection Plugin WordPress plugin before 9.19 does not perform a capability check in one of its authenticated AJAX actions, allowing any logged-in user such as a subscriber to read the site's configured 301 redirect rules, including their source and destination URLs.
📍 영향받는 시스템
SEO Redirection WordPress plugin version < 9.19
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 권한 검증이 없는 AJAX 요청을 전송하여 데이터 탈취
🛡️ 대응 방법
SEO Redirection 플러그인을 9.19 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.19보다 낮으면 취약한 상태입니다.
wp plugin list --name seo-redirection --format=json | grep -oP '(?<=version":")[^"]+'