🇰🇷 한글 설명
NewPath WildApricotPress Add-on WordPress 플러그인 1.0.0 이하 버전에서 인증되지 않은 REST 경로를 통해 회원 전용 필드의 개인정보 보호가 강제되지 않는 취약점이 발견되었습니다. 이로 인해 익명의 방문자가 회원에게만 공개되도록 설정된 회원의 이메일 주소와 전화번호를 읽을 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 회원들에게만 보여야 할 이메일과 전화번호를 몰래 볼 수 있는 보안 구멍이 있습니다. 개인정보가 외부로 유출될 위험이 있는 문제입니다.
🇺🇸 원문 (English)
The NewPath WildApricotPress Add-on WordPress plugin through 1.0.0 does not enforce its members-only field privacy on an unauthenticated REST route, allowing anonymous visitors to read member email addresses and phone numbers that are configured to be visible to members only.
📍 영향받는 시스템
NewPath WildApricotPress Add-on WordPress plugin 1.0.0 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 상태에서 취약한 REST API 엔드포인트에 접근하여 회원 정보 조회
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 사용 중단
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0.0 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'wildapricopress'