🇰🇷 한글 설명
Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress 플러그인 3.7.1 미만 버전에서 REST 경로에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 방문자가 저장된 계정 데이터와 API 비밀 키를 탈취할 수 있으며, 이를 통해 플러그인 통합 연결을 해제할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 설정 정보와 비밀번호 같은 데이터를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 해커가 이 정보를 이용하면 사이트에 연결된 서비스 설정을 마음대로 끊어버릴 수 있습니다.
🇺🇸 원문 (English)
The Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1 does not include an authorization check on a REST route that returns stored account data, allowing unauthenticated visitors to retrieve the connected service's API secret and account details, which can then be used to disconnect the Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin before 3.7.1's integration.
📍 영향받는 시스템
Privacy Policy Generator, Terms & Conditions, GDPR, CCPA, Cookie Policy & Disclaimer Templates WordPress plugin version < 3.7.1
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 확인이 없는 REST API 경로에 접근하여 데이터를 탈취하는 방식
🛡️ 대응 방법
해당 WordPress 플러그인을 최신 버전인 3.7.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 3.7.1 미만인지 체크합니다.
wp plugin list --status=active | grep -E 'privacy-policy-generator'