🇰🇷 한글 설명
WordPress의 Divi Essential 플러그인 5.8.1 이하 버전에서 민감한 정보가 노출되는 취약점이 발견되었습니다. AJAX 요청 시 보안 검증(nonce)이 누락되거나 권한 확인이 이루어지지 않아, 인증된 사용자가 데이터베이스의 모든 테이블과 사용자 정보, API 키 등을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자만 볼 수 있는 데이터베이스의 모든 정보를 몰래 훔쳐볼 수 있는 보안 구멍입니다. 이를 통해 사용자 비밀번호나 중요한 설정값들이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Divi Essential plugin for WordPress is vulnerable to sensitive information exposure in versions up to, and including, 5.8.1 via the dnxte_get_database_tables and dnxte_get_database_data AJAX actions. The handlers only conditionally verify a nonce (the check runs solely when the 'nonce' POST parameter is present and can be trivially bypassed by omitting the parameter) and never call current_user_can() or otherwise enforce a capability. This makes it possible for authenticated attackers, with Subscriber-level access and above, to enumerate every table in the WordPress database and read up to a caller-controlled number of rows from any table — including wp_users (usernames, emails, hashed passwords), wp_usermeta (session tokens, secret keys), and wp_options (privileged settings, API keys, credentials stored by other plugins).
📍 영향받는 시스템
WordPress Divi Essential plugin versions up to and including 5.8.1
⚔️ 공격 벡터
인증된 공격자가 nonce 파라미터를 생략한 AJAX 요청을 통해 데이터베이스 테이블 및 데이터를 조회
🛡️ 대응 방법
Divi Essential 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 divi-essential의 버전이 5.8.1 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'divi-essential'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access