🇰🇷 한글 설명
Visualizer WordPress 플러그인 4.0.7 미만 버전에서 권한 부여가 적절히 이루어지지 않아 발생하는 취약점입니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 사이트 내 모든 차트의 전체 설정을 읽을 수 있으며, 이 과정에서 원격 데이터 소스의 자격 증명이 노출될 수 있습니다.
💡 쉬운 설명
웹사이트 관리 권한이 낮은 사용자도 차트 설정 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 이 과정에서 차트와 연결된 중요한 비밀번호나 접속 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own interface denies them, and to retrieve every chart's configuration in a single request. The disclosed configuration can include the credentials of a remote data source a chart reads from.
📍 영향받는 시스템
Visualizer WordPress plugin version < 4.0.7
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 조작된 요청을 통해 차트 설정 정보를 대량으로 조회
🛡️ 대응 방법
Visualizer WordPress 플러그인을 최신 버전(4.0.7 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 visualizer 플러그인의 버전이 4.0.7 미만인지 확인합니다.
wp plugin list --status=active | grep -i 'visualizer'