🇰🇷 한글 설명
Nimble Page Builder WordPress 플러그인 3.3.8 이하 버전에서 인증된 사용자가 권한 확인 없이 AJAX 액션을 통해 페이지 빌더 콘텐츠를 가져올 수 있는 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 사용자는 임의의 비공개(초안, 대기, 비공개, 예약) 게시물 및 페이지의 내용을 열람할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 볼 수 있는 비밀 글이나 작성 중인 페이지 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 권한이 낮은 사용자라도 특정 명령을 보내면 숨겨진 정보를 불러올 수 있습니다.
🇺🇸 원문 (English)
The Nimble Page Builder WordPress plugin through 3.3.8 does not perform an authorization check when returning page-builder content through an authenticated AJAX action, allowing any authenticated user (Subscriber+) to disclose the page-builder content of arbitrary non-public (draft, pending, private, scheduled) posts and pages.
📍 영향받는 시스템
Nimble Page Builder WordPress plugin version 3.3.8 and below
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 조작된 AJAX 요청을 전송하여 비공개 콘텐츠 탈취
🛡️ 대응 방법
Nimble Page Builder 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전 번호가 출력되면 취약한 버전이 설치되어 있는 상태입니다.
wp plugin list --name nimble-page-builder --format=json | grep -E '"version":"[0-3]\.[0-3]\.[0-8]"'