🇰🇷 한글 설명
REST API Log WordPress 플러그인 1.7.1 미만 버전에서 로그 다운로드 기능을 보호하는 토큰이 요청된 로그 항목과 결합되지 않으며 요청자의 권한을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 유효한 토큰을 가진 인증되지 않은 사용자가 다른 사용자의 로그를 다운로드하여 자격 증명, 인증 토큰 또는 개인 콘텐츠와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그를 다운로드할 때 본인의 로그인지 확인하는 절차가 부족하여, 토큰만 있으면 다른 사람의 로그까지 몰래 볼 수 있는 문제입니다. 로그 안에는 비밀번호나 중요한 개인 정보가 포함되어 있을 수 있어 위험합니다.
🇺🇸 원문 (English)
The REST API Log WordPress plugin before 1.7.1 does not bind the token protecting its log download feature to the log entry being requested, nor does it check the capability of the requester, allowing unauthenticated users in possession of any such token to download the logged REST API requests and responses of any entry, which may contain sensitive data such as credentials, authentication tokens or private content.
📍 영향받는 시스템
WordPress REST API Log plugin version < 1.7.1
⚔️ 공격 벡터
유효한 토큰을 탈취하거나 획득한 공격자가 권한 검증 없이 다른 사용자의 로그 다운로드 API를 호출
🛡️ 대응 방법
REST API Log 플러그인을 최신 버전인 1.7.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 rest-api-log의 버전이 1.7.1 미만인지 확인하십시오.
wp plugin list --status=active | grep 'rest-api-log' && wp plugin list --all | grep 'rest-api-log'