🇰🇷 한글 설명
Sunshine Photo Cart WordPress 플러그인 3.6.12 미만 버전에서 AJAX 액션에 대한 접근 제어 검사가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 비공개 또는 비밀번호로 보호된 갤러리에 속한 이미지의 댓글을 조회할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 남들에게 보여주고 싶지 않은 비밀 갤러리의 댓글 내용을 몰래 볼 수 있는 보안 결함입니다. 개인적인 사진에 달린 대화 내용이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Sunshine Photo Cart WordPress plugin before 3.6.12 does not perform access control checks in one of its AJAX actions, allowing unauthenticated users to retrieve the comments of images belonging to private, password-protected or otherwise access-restricted galleries.
📍 영향받는 시스템
Sunshine Photo Cart WordPress plugin version < 3.6.12
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 접근 제한된 데이터에 접근
🛡️ 대응 방법
Sunshine Photo Cart 플러그인을 최신 버전인 3.6.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.6.12 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'sunshine-photo-cart'