🇰🇷 한글 설명
Slim SEO WordPress 플러그인 4.9.11 미만 버전에서 발생하는 취약점으로, 포스트 메타 미리보기 기능이 사용자의 편집 권한을 제대로 검증하지 않고 읽기 권한만 확인합니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자가 자신이 소유하지 않은 게시물의 보호된 키나 비공개 메타데이터를 읽을 수 있습니다.
💡 쉬운 설명
글을 쓸 권한만 있는 낮은 등급의 사용자가 다른 사람이 작성한 비밀스러운 정보나 보안 키를 몰래 훔쳐볼 수 있는 문제입니다. 게시물의 작성 권한을 확인하는 절차가 부족하여 발생합니다.
🇺🇸 원문 (English)
The Slim SEO WordPress plugin before 4.9.11 does not restrict a post-meta preview feature to posts the user is allowed to edit, verifying only read access, allowing users with the Contributor role to read arbitrary post meta, including protected and private keys, of published posts they do not own, including password-protected posts and posts of non-public post types.
📍 영향받는 시스템
WordPress Slim SEO plugin versions prior to 4.9.11
⚔️ 공격 벡터
권한이 낮은 사용자가 게시물 메타데이터 미리보기 기능을 악용하여 비공개 데이터를 요청함
🛡️ 대응 방법
Slim SEO 플러그인을 최신 버전인 4.9.11 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.9.11보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'slim-seo' && wp plugin list --format=json | jq '.[] | select(.name=="slim-seo") | .version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access