🇰🇷 한글 설명
WPC Admin Columns WordPress 플러그인 2.3.4 미만 버전에서 AJAX 작업에 대한 권한 검사가 누락되었습니다. 이로 인해 구독자 권한을 가진 사용자도 관리자의 데이터를 포함하여 임의의 사용자, 게시물 및 용어 메타데이터를 읽을 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 일반 사용자가 웹사이트 관리자의 중요한 개인 정보나 게시물 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 플러그인이 특정 요청을 처리할 때 이 사용자가 권한이 있는지 확인하지 않아 발생합니다.
🇺🇸 원문 (English)
The WPC Admin Columns WordPress plugin before 2.3.4 does not have authorisation checks in one of its AJAX actions, allowing users with a role as low as subscriber to read arbitrary user, post and term metadata, including data belonging to administrators.
📍 영향받는 시스템
WPC Admin Columns WordPress plugin version < 2.3.4
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 AJAX 요청을 전송하여 서버의 메타데이터를 탈취
🛡️ 대응 방법
WPC Admin Columns 플러그인을 최신 버전인 2.3.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WPC Admin Columns의 버전을 확인하여 2.3.4 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wpc-admin-columns'