🇰🇷 한글 설명
WPS Bidouille WordPress 플러그인 1.33.5 이전 버전에서 AJAX 액션에 대한 적절한 권한 확인이 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자라면 누구나 등록된 모든 사용자의 이메일 주소를 탈취할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자라면 누구나 사이트에 가입된 모든 사람의 이메일 주소를 몰래 볼 수 있는 보안 구멍이 있습니다. 개인정보가 유출될 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The WPS Bidouille WordPress plugin before 1.33.5 does not have proper authorisation checks in an AJAX action, allowing any authenticated user, such as a subscriber, to retrieve the email addresses of all registered users.
📍 영향받는 시스템
WPS Bidouille WordPress plugin version < 1.33.5
⚔️ 공격 벡터
인증된 사용자가 권한이 없는 AJAX 요청을 전송하여 사용자 정보를 조회함
🛡️ 대응 방법
WPS Bidouille WordPress 플러그인을 1.33.5 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 1.33.5 미만 버전이 설치되어 있어 취약한 상태임을 의미합니다.
wp plugin list --name wps-bidouille --format=json | grep -E '"version":"[0-1]\.[0-3]\.[0-4]'