🇰🇷 한글 설명
WordPress용 'Advanced Views – Display Custom Fields' 플러그인의 3.9.1 이하 버전에서 민감 정보 노출 취약점이 발견되었습니다. 인증된 공격자(구독자 권한 이상)가 register_rest_routes를 통해 관리자가 작성한 템플릿 마크업, CSS, JavaScript 및 PHP 컨트롤러 변수와 같은 민감한 편집 콘텐츠를 추출할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 웹사이트 관리자가 숨겨놓은 중요한 설계도나 코드 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이를 통해 사이트의 내부 구조나 중요한 설정값이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.9.1 via the register_rest_routes. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract sensitive admin-authored editor content — including template markup, CSS code, JavaScript code, and PHP controller variables — for any Layout or Post Selection post on the site.
📍 영향받는 시스템
Advanced Views – Display Custom Fields 플러그인 3.9.1 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 공격자가 REST API(register_rest_routes)를 사용하여 권한 밖의 편집 콘텐츠에 접근
🛡️ 대응 방법
플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.9.1 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'advanced-views'