🇰🇷 한글 설명
Tag, Category, and Taxonomy Manager WordPress 플러그인 3.51.0 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 자신이 소유하지 않은 비공개 또는 임시 저장된 게시물의 데이터를 조회할 수 있습니다.
💡 쉬운 설명
글쓰기 권한이 낮은 사용자가 남의 비밀 글이나 아직 발행되지 않은 글의 내용을 몰래 볼 수 있는 보안 결함입니다. 플러그인이 글을 보여주기 전에 이 사용자가 볼 권한이 있는지 확인하지 않아서 발생합니다.
🇺🇸 원문 (English)
The Tag, Category, and Taxonomy Manager WordPress plugin before 3.51.0 does not verify that a user is authorized to access a referenced post before processing it and returning derived data, allowing users with contributor privileges to disclose data from private or draft posts they do not own.
📍 영향받는 시스템
Tag, Category, and Taxonomy Manager WordPress plugin version < 3.51.0
⚔️ 공격 벡터
기여자 권한을 가진 사용자가 특정 게시물 ID를 참조하여 권한 없이 데이터를 요청하는 방식
🛡️ 대응 방법
Tag, Category, and Taxonomy Manager 플러그인을 최신 버전(3.51.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.51.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'tag-category-taxonomy-manager' && wp plugin list --all | grep -E 'tag-category-taxonomy-manager' | awk '{print $2, $3}'