🇰🇷 한글 설명
Passster WordPress 플러그인 4.3.6 이전 버전에서 인증되지 않은 사용자가 REST 엔드포인트를 통해 비공개 게시물(초안, 비공개, 대기 중)의 내용을 노출할 수 있는 취약점이 발견되었습니다. 이 취약점은 사이트에 캡차(captcha) 제공자가 설정되어 있는 경우 발생합니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자가 작성 중이거나 숨겨둔 글의 내용을 몰래 볼 수 있는 보안 구멍이 있습니다. 캡차 기능이 켜져 있는 사이트에서 특히 위험할 수 있습니다.
🇺🇸 원문 (English)
The Passster WordPress plugin before 4.3.6 does not perform a post-status check before returning post content from an unauthenticated REST endpoint, allowing unauthenticated users to disclose the content of non-public (draft, private, and pending) posts on sites that have a captcha provider configured.
📍 영향받는 시스템
Passster WordPress plugin version < 4.3.6
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 REST API 요청을 통해 비공개 게시물 데이터에 접근
🛡️ 대응 방법
Passster WordPress 플러그인을 최신 버전인 4.3.6 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 passster의 버전이 4.3.6 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'passster'