🇰🇷 한글 설명
Import WP WordPress 플러그인 2.14.23 미만 버전에서 내보내기 파일 다운로드 핸들러에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 관리자가 생성한 내보내기 파일을 다운로드할 수 있으며, 파일에는 이메일, 로그인 이름, 역할 등 사용자의 개인 정보가 포함될 수 있습니다.
💡 쉬운 설명
워드프레스 플러그인의 보안 허점으로 인해, 해커가 아무런 로그인 없이도 관리자가 백업해둔 중요한 사용자 정보를 몰래 가져갈 수 있습니다. 공격자가 파일 다운로드용 암호를 예측할 수 있다면 개인정보 유출 위험이 매우 높습니다.
🇺🇸 원문 (English)
The Import WP WordPress plugin before 2.14.23 does not perform any authorization check on one of its export-file download handlers, allowing unauthenticated attackers to download export files generated by administrators, which may contain user personal data such as email addresses, login names and roles. Exploitation requires an unconsumed export to already exist and a low-entropy, time-based download key to be obtained.
📍 영향받는 시스템
Import WP WordPress plugin versions prior to 2.14.23
⚔️ 공격 벡터
인증되지 않은 공격자가 예측 가능한 시간 기반 다운로드 키를 사용하여 내보내기 파일 다운로드 핸들러에 접근
🛡️ 대응 방법
Import WP 플러그인을 최신 버전인 2.14.23 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 import-wp 플러그인의 버전이 2.14.23 미만인지 확인하십시오.
wp plugin list --status=active | grep 'import-wp' && wp plugin list --status=active --format=csv | grep 'import-wp' | cut -d, -f2,3