🇰🇷 한글 설명
Content Views WordPress 플러그인 4.5.1.2 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 공격자가 뷰 설정에 따라 초안, 대기 중, 비공개 또는 예약된 게시물의 제목과 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자만 봐야 하는 비밀 글이나 작성 중인 글을 몰래 볼 수 있는 보안 구멍입니다. 게시물 설정이 잘못되어 있으면 누구나 글 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Content Views WordPress plugin before 4.5.1.2 does not check whether the user requesting a view is allowed to read the posts it returns, allowing unauthenticated attackers to obtain the title and content of non-public posts, such as draft, pending, private and scheduled posts, when a view has been configured to include them.
📍 영향받는 시스템
Content Views WordPress plugin version < 4.5.1.2
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 플러그인의 뷰 요청 기능을 악용하여 비공개 데이터에 접근
🛡️ 대응 방법
Content Views 플러그인을 최신 버전인 4.5.1.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.5.1.2보다 낮으면 취약한 상태입니다.
wp plugin list --allow-root | grep -E 'content-views'