🇰🇷 한글 설명
WordPress의 GutenKit Blocks 플러그인 2.4.12 이하 버전에서 REST API 권한 검증 미흡으로 인한 데이터 무단 접근 취약점이 발견되었습니다. 공격자는 인증 없이 Mailchimp API 키와 관련된 오디언스 설정 및 메타데이터를 탈취할 수 있습니다.
💡 쉬운 설명
웹사이트 관리 도구의 보안 구멍을 통해 로그인하지 않은 외부인이 사이트의 중요한 메일링 리스트 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이로 인해 고객의 이메일 관련 설정 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The GutenKit Blocks plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the /wp-json/gutenkit/v1/mailchimp/get/lists and /wp-json/gutenkit/v1/mailchimp/get/interests REST API endpoints in versions up to, and including, 2.4.12. Both endpoints are registered with permission_callback => '__return_true', and their callbacks read the site's stored Mailchimp API key from the gutenkit_settings_list option and proxy Mailchimp audience/list, merge-field, interest-category, interest-name, and subscriber-count metadata back to the caller with no login, nonce, or capability check. This makes it possible for unauthenticated attackers to retrieve private Mailchimp audience configuration information from any site that has configured the GutenKit Mailchimp integration.
📍 영향받는 시스템
WordPress GutenKit Blocks plugin versions up to and including 2.4.12
⚔️ 공격 벡터
인증 없이 특정 REST API 엔드포인트(/wp-json/gutenkit/v1/mailchimp/...)에 요청을 보내 데이터 탈취
🛡️ 대응 방법
GutenKit Blocks 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 GutenKit의 버전을 확인하여 2.4.12 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'gutenkit' && echo 'Check version manually via wp plugin list'