🇰🇷 한글 설명
WordPress 데이팅 테마 11.2.0 이하 버전에서 인증되지 않은 사용자가 접근 제어를 우회할 수 있는 취약점이 존재합니다. 로그인 없이도 제한된 기능이나 데이터에 접근할 수 있어 보안 위험이 높습니다.
💡 쉬운 설명
로그인하지 않은 사람도 본래 허용되지 않은 기능을 사용할 수 있는 허점이 있습니다. 공격자가 사이트의 회원 정보나 설정에 무단으로 접근할 수 있습니다.
🇺🇸 원문 (English)
Unauthenticated Broken Access Control in WordPress Dating Theme <= 11.2.0 versions.
📍 영향받는 시스템
WordPress 데이팅 테마 11.2.0 이하 버전
⚔️ 공격 벡터
인증 없이 취약한 엔드포인트에 조작된 요청을 보내 접근 제어를 우회
🛡️ 대응 방법
데이팅 테마를 11.2.0 초과 최신 버전으로 업데이트하고, 업데이트가 불가능하면 해당 기능을 비활성화
🔧 검증 코드
출력된 테마 버전이 11.2.0 이하이면 취약, 11.2.1 이상이면 패치 완료로 판단
wp theme list --status=active --fields=name,version 2>/dev/null | grep -i dating