🇰🇷 한글 설명
User Frontend WordPress 플러그인 4.3.10 미만 버전에서 사용자 디렉토리 검색 엔드포인트에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자를 포함한 모든 등록된 사용자의 이메일 주소와 전화번호를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트에 등록된 모든 사람의 이메일과 전화번호를 몰래 조회할 수 있는 보안 결함입니다. 개인정보가 유출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The User Frontend WordPress plugin before 4.3.10 does not restrict access to its user directory search endpoint, allowing unauthenticated attackers to retrieve the email address and phone number of every registered user, including administrators.
📍 영향받는 시스템
User Frontend WordPress plugin version < 4.3.10
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 검색 엔드포인트에 직접 요청을 보내 사용자 정보를 추출함
🛡️ 대응 방법
User Frontend 플러그인을 최신 버전인 4.3.10 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.3.10보다 낮으면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'user-frontend' | awk '{print $2, $3}'