🇰🇷 한글 설명
JS Help Desk WordPress 플러그인 3.1.4 미만 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 인증된 사용자(구독자 이상)가 nonce 기반 검색 핸들러를 통해 다른 사용자의 지원 티켓 제목과 전체 메시지 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람이 작성한 비밀 상담 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 개인적인 문의 내용이 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The JS Help Desk WordPress plugin before 3.1.4 does not perform authorization or ownership checks before returning support-ticket content in a nonce-gated search handler, allowing any authenticated user (Subscriber and above) to read the subject and full message body of every other user's support tickets.
📍 영향받는 시스템
JS Help Desk WordPress plugin version < 3.1.4
⚔️ 공격 벡터
인증된 사용자가 조작된 검색 요청을 통해 권한 검증 없이 티켓 데이터에 접근
🛡️ 대응 방법
JS Help Desk 플러그인을 최신 버전(3.1.4 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 JS Help Desk의 버전을 확인하여 3.1.4 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'js-help-desk'