🇰🇷 한글 설명
Catfolders Document Gallery Pro WordPress 플러그인 2.0.7 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 공격자는 클라이언트 측에서 조작 가능한 토큰을 사용하여 인증 없이 사이트에 게시되지 않은 폴더의 목록을 확인하고 내용을 다운로드할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 갤러리 플러그인에 보안 구멍이 있어, 누구나 허락 없이 숨겨진 폴더의 파일들을 몰래 보고 가져갈 수 있는 문제입니다. 로그인하지 않은 외부인도 사이트 관리자가 공개하지 않은 자료를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Catfolders Document Gallery Pro WordPress plugin before 2.0.7 does not authorise some of its REST API routes, and the token identifying the requested content is forgeable client side, allowing unauthenticated users to list and download the contents of folders that were never published on the site.
📍 영향받는 시스템
Catfolders Document Gallery Pro WordPress plugin version < 2.0.7
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 토큰을 사용하여 REST API를 통해 비공개 폴더에 접근
🛡️ 대응 방법
Catfolders Document Gallery Pro 플러그인을 최신 버전(2.0.7 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.0.7 미만이면 취약한 상태이며, 2.0.7 이상이면 안전합니다.
wp plugin list --allow-root | grep -E 'catfolders-document-gallery-pro'