🇰🇷 한글 설명
ECS WordPress 플러그인 4.3.8 이전 버전에서 AJAX 요청 시 게시물 상태나 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 문서 식별자를 이용해 비공개, 임시 저장 또는 검토 대기 중인 문서를 조회할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자가 숨겨놓은 비밀 글이나 작성 중인 글을 몰래 볼 수 있는 보안 결함입니다. 문서의 번호만 알면 누구나 내용을 훔쳐볼 수 있는 상태입니다.
🇺🇸 원문 (English)
The ECS WordPress plugin before 4.3.8 does not check the post status or any capability when rendering an Elementor document requested through one of its AJAX actions, allowing unauthenticated users to retrieve the rendered content of unpublished (private, draft, pending) documents by supplying their identifier.
📍 영향받는 시스템
ECS WordPress plugin version < 4.3.8
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 AJAX 요청에 문서 ID를 포함하여 전송
🛡️ 대응 방법
ECS WordPress 플러그인을 최신 버전인 4.3.8 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 4.3.8 미만으로 출력되면 취약한 버전이 설치된 것입니다.
wp plugin list --name=ecs-wordpress --format=json | grep -E '"version":"[0-4]\.[0-3]\.'