🇰🇷 한글 설명
CatFolders Document Gallery & PDF Library WordPress 플러그인 2.0.7 미만 버전에서 REST API 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 사이트에 게시되지 않은 폴더를 포함하여 모든 폴더에 할당된 미디어 첨부 파일의 제목, 유형, 크기 및 URL을 조회할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 숨겨진 파일 정보와 주소를 마음대로 들여다볼 수 있는 보안 취약점입니다. 이를 통해 사이트 내의 민감한 문서나 이미지 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The CatFolders Document Gallery & PDF Library WordPress plugin before 2.0.7 does not have authorisation checks in some of its REST API endpoints, allowing unauthenticated users to retrieve the title, type, size and URL of the media attachments assigned to any of its folders, including folders which are not published in any gallery on the site.
📍 영향받는 시스템
CatFolders Document Gallery & PDF Library WordPress plugin version < 2.0.7
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 엔드포인트에 직접 요청을 보내 미디어 정보를 탈취
🛡️ 대응 방법
CatFolders Document Gallery & PDF Library 플러그인을 최신 버전인 2.0.7 이상으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 CatFolders의 버전을 확인하여 2.0.7 미만인지 체크
wp plugin list --status=active | grep -i 'catfolders'