🇰🇷 한글 설명
Ultimate Member WordPress 플러그인 2.13.0 미만 버전에서 발생하는 취약점입니다. 인증되지 않은 방문자가 승인 대기 중인 댓글이나 비공개 프로필의 활동 내용을 읽을 수 있는 정보 노출 문제가 존재합니다.
💡 쉬운 설명
로그인을 하지 않은 사람도 관리자가 승인하지 않은 댓글이나 숨겨진 프로필 내용을 몰래 볼 수 있는 보안 허점입니다. 개인적인 정보나 검토 중인 글이 외부에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Ultimate Member WordPress plugin before 2.13.0 does not check whether a comment has been approved, or whether the profile it belongs to is private, before returning profile activity to unauthenticated visitors, allowing them to read the content of comments still awaiting moderation.
📍 영향받는 시스템
Ultimate Member WordPress plugin version < 2.13.0
⚔️ 공격 벡터
인증되지 않은 외부 사용자가 프로필 활동 피드에 접근하여 승인되지 않은 댓글 내용을 조회
🛡️ 대응 방법
Ultimate Member 플러그인을 최신 버전인 2.13.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ultimate-member의 버전이 2.13.0 미만인지 확인하십시오.
wp plugin list --format=table | grep -E 'ultimate-member'