🇰🇷 한글 설명
Duplicate Post WordPress 플러그인 1.5.6 미만 버전에서 사용자 권한 확인 절차가 누락되었습니다. 이로 인해 권한이 낮은 사용자가 접근할 수 없는 다른 사용자의 비공개 게시물, 초안 및 메타데이터, 비밀번호 등을 읽을 수 있는 취약점이 존재합니다.
💡 쉬운 설명
권한이 낮은 사용자가 원래는 볼 수 없는 다른 사람의 비밀 글이나 작성 중인 글을 몰래 훔쳐볼 수 있는 문제입니다. 글의 내용뿐만 아니라 비밀번호와 같은 민감한 정보까지 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Duplicate Post WordPress plugin before 1.5.6 does not check the user's capabilities before returning post data, allowing users with a delegated role to read the content, metadata and passwords of posts they are not allowed to access, including other users' private and draft content.
📍 영향받는 시스템
WordPress Duplicate Post plugin version < 1.5.6
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 요청을 통해 게시물 데이터를 요청하여 비인가된 정보 탈취
🛡️ 대응 방법
Duplicate Post 플러그인을 최신 버전(1.5.6 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 duplicate-post의 버전을 확인하여 1.5.6 미만인지 체크합니다.
wp plugin list --status=active | grep 'duplicate-post'