🇰🇷 한글 설명
WordPress용 3D FlipBook 플러그인의 'id' 파라미터 취약점으로 인해 민감한 정보가 노출될 수 있습니다. 인증되지 않은 공격자가 비밀번호로 보호된 플립북의 메타데이터와 PDF 파일의 직접 URL을 추출하여 보안 설정을 우회할 수 있습니다.
💡 쉬운 설명
비밀번호를 걸어둔 PDF 파일이라도 플러그인의 허점을 이용하면 파일의 실제 주소를 알아내어 누구나 볼 수 있게 됩니다. 공격자는 특별한 권한 없이도 특정 파일의 정보를 가로챌 수 있습니다.
🇺🇸 원문 (English)
The 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.16.20 via the 'id' parameter. This makes it possible for unauthenticated attackers to extract sensitive data including the full metadata payload of password-protected flipbooks — including title, outline, props, and the serialized data blob containing the underlying PDF file's direct URL — bypassing WordPress post-password confidentiality. Flipbook post IDs can be pre-enumerated via the also-unauthenticated fb3d_send_posts AJAX action, requiring no prior knowledge to target specific flipbooks.
📍 영향받는 시스템
3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery plugin (버전 1.16.20 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 'id' 파라미터와 AJAX 액션을 이용해 민감한 메타데이터 및 PDF URL을 탈취
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 1.16.20 이하인지 확인하십시오.
wp plugin list --status=active | grep -i '3d-flipbook'