🇰🇷 한글 설명
User Access Manager WordPress 플러그인 2.3.15 미만 버전에서 REST API 요청에 대한 접근 제한이 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 특정 사용자 그룹으로 제한된 게시물, 페이지 및 사용자 정의 게시물 유형의 내용을 읽을 수 있습니다.
💡 쉬운 설명
권한이 없는 사람이 특정 그룹만 볼 수 있도록 설정된 글이나 페이지 내용을 몰래 훔쳐볼 수 있는 문제입니다. 웹사이트의 보안 설정이 API 통로를 통해 우회되는 현상입니다.
🇺🇸 원문 (English)
The User Access Manager WordPress plugin before 2.3.15 does not apply its access restrictions to REST API requests, allowing unauthenticated attackers to read the content of posts, pages and custom post types that have been restricted to specific user groups.
📍 영향받는 시스템
User Access Manager WordPress plugin version < 2.3.15
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API 엔드포인트를 통해 제한된 콘텐츠에 직접 접근
🛡️ 대응 방법
User Access Manager 플러그인을 최신 버전(2.3.15 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 user-access-manager의 버전을 확인하여 2.3.15 미만인지 체크
wp plugin list --status=active | grep -E 'user-access-manager'