🇰🇷 한글 설명
ProfileGrid WordPress 플러그인 6.0.0.0 미만 버전에서 권한 확인 절차 없이 그룹 멤버 목록을 반환하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자라도 비공개 또는 폐쇄된 그룹을 포함한 모든 그룹의 멤버 정보와 식별자를 노출시킬 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 내의 비밀스러운 그룹 멤버 명단을 몰래 훔쳐볼 수 있는 보안 결함입니다. 그룹 설정에서 멤버 공개를 막아두었더라도 이 취약점을 이용하면 무력화될 수 있습니다.
🇺🇸 원문 (English)
The ProfileGrid WordPress plugin before 6.0.0.0 does not perform authorization checks before returning a group's member list, and registers the handler for unauthenticated users, allowing any unauthenticated visitor to disclose the members and their identifiers of any group, including private or closed ones, bypassing the ProfileGrid WordPress plugin before 6.0.0.0's member-visibility setting.
📍 영향받는 시스템
ProfileGrid WordPress plugin version < 6.0.0.0
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 API 핸들러를 호출하여 그룹 멤버 정보를 요청하는 방식
🛡️ 대응 방법
ProfileGrid WordPress 플러그인을 최신 버전(6.0.0.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 ProfileGrid 플러그인의 버전이 6.0.0.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'profilegrid'