🇰🇷 한글 설명
Clearfy Cache WordPress 플러그인 2.4.3 미만 버전에서 관리자 권한 확인 절차가 누락되었습니다. 이로 인해 구독자(Subscriber)와 같은 인증된 사용자가 관리자 전용 설정 페이지에 접근하여 관리자용 논스(nonce)를 포함한 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 볼 수 있는 설정 화면을 몰래 훔쳐볼 수 있는 보안 결함입니다. 이 과정에서 관리자 권한을 가로챌 수 있는 중요한 암호 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Clearfy Cache WordPress plugin before 2.4.3 does not perform a capability check in one of its admin-page dispatch paths, allowing any authenticated user such as a Subscriber to render admin-only settings pages and disclose their contents, including administrative nonces, while the canonical page URL correctly restricts access.
📍 영향받는 시스템
Clearfy Cache WordPress plugin version < 2.4.3
⚔️ 공격 벡터
인증된 사용자가 권한 확인이 누락된 특정 관리자 페이지 경로로 직접 접근하여 데이터 탈취
🛡️ 대응 방법
Clearfy Cache 플러그인을 최신 버전인 2.4.3 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 플러그인 이름과 함께 2.4.3 미만의 버전 번호가 출력되면 취약한 상태입니다.
wp plugin list --name clearfy-cache --format=csv | grep -E 'clearfy-cache,.*,[0-1]\.[0-3]\.'