🇰🇷 한글 설명
Contest Gallery WordPress 플러그인 30.0.7 미만 버전에서 권한 및 논스(nonce) 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber) 권한을 가진 인증된 사용자라면 누구나 사이트에 저장된 전체 OpenAI 프롬프트 내역을 읽을 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 사이트의 중요한 AI 대화 기록을 몰래 훔쳐볼 수 있는 보안 결함입니다. 권한 확인 과정이 빠져 있어 낮은 등급의 사용자도 관리자급 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
The Contest Gallery WordPress plugin before 30.0.7 does not perform any capability or nonce check in one of its handlers, allowing any authenticated user down to Subscriber to read the site's entire stored OpenAI prompt history.
📍 영향받는 시스템
Contest Gallery WordPress plugin version < 30.0.7
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 권한 검증이 없는 핸들러를 호출하여 데이터 탈취
🛡️ 대응 방법
Contest Gallery 플러그인을 최신 버전인 30.0.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 30.0.7 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'contest-gallery' && wp plugin list --all | grep -E 'contest-gallery' | awk '{print $2 " " $3}'