🇰🇷 한글 설명
WP Directory Kit WordPress 플러그인 1.5.7 이전 버전에서 공개 AJAX 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 데이터베이스 행을 필터링 없이 조회하여 사용자 이름과 이메일 주소를 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 관리자의 이름과 이메일 주소를 몰래 훔쳐볼 수 있는 보안 결함입니다. 개인정보가 유출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The WP Directory Kit WordPress plugin before 1.5.7 does not perform any authorization check on one of its public AJAX actions and returns unfiltered database rows, allowing unauthenticated attackers to retrieve the usernames and email addresses of users holding the WP Directory Kit WordPress plugin before 1.5.7's own roles.
📍 영향받는 시스템
WP Directory Kit WordPress plugin version < 1.5.7
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 통해 데이터베이스 정보를 요청함
🛡️ 대응 방법
WP Directory Kit 플러그인을 최신 버전인 1.5.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WP Directory Kit의 버전을 확인하여 1.5.7 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wp-directory-kit'