🇰🇷 한글 설명
ProfilePress WordPress 플러그인 4.17.1 이전 버전에서 프로필 필드의 숏코드를 제대로 제거하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 숏코드를 저장하면, 해당 페이지를 조회할 때 사용자의 이메일, 로그인 및 가입 날짜와 같은 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
프로필 설정 칸에 몰래 특수 명령어를 적어두면, 다른 사람이 그 프로필을 볼 때 사용자의 개인정보가 자동으로 화면에 나타나는 문제입니다. 해커가 로그인을 하지 않고도 사용자의 이메일 주소 등을 알아낼 수 있어 위험합니다.
🇺🇸 원문 (English)
The ProfilePress WordPress plugin before 4.17.1 does not strip shortcodes from two of its profile fields before rendering them on public pages, allowing unauthenticated attackers to store shortcodes that are then executed when the page is viewed, disclosing a chosen user's email address, login and registration date.
📍 영향받는 시스템
ProfilePress WordPress plugin version < 4.17.1
⚔️ 공격 벡터
인증되지 않은 공격자가 프로필 필드에 악성 숏코드를 삽입하여 정보 유출 유도
🛡️ 대응 방법
ProfilePress 플러그인을 최신 버전인 4.17.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 profilepress의 버전이 4.17.1 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'profilepress'