🇰🇷 한글 설명
WordPress용 All in One SEO 플러그인 4.9.7 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 글 편집기 환경에서 wp_localize_script() 함수를 통해 API/OAuth 토큰 및 라이선스 관련 데이터가 마스킹 없이 전달되어, 기여자(Contributor) 이상의 권한을 가진 인증된 공격자가 페이지 소스를 통해 이를 탈취할 수 있습니다.
💡 쉬운 설명
워드프레스의 SEO 플러그인에서 중요한 비밀번호나 인증 키가 웹페이지 소스 코드에 그대로 노출되는 문제입니다. 사이트의 일반적인 작성 권한을 가진 사람이라도 이 정보를 통해 관리자 권한을 훔치거나 중요한 설정을 볼 수 있습니다.
🇺🇸 원문 (English)
The All in One SEO plugin for WordPress is vulnerable to Sensitive Information Exposure via 'internalOptions' localized script data in versions up to, and including, 4.9.7 due to sensitive internal option data being passed to wp_localize_script() in post editor contexts without effective masking for low-privilege users. This makes it possible for authenticated attackers, with contributor-level access and above, to view configured API/OAuth tokens and license-related values from page source.
📍 영향받는 시스템
All in One SEO plugin for WordPress (버전 4.9.7 이하)
⚔️ 공격 벡터
인증된 공격자가 글 편집 페이지의 소스 코드에서 'internalOptions' 스크립트 데이터를 확인하여 탈취
🛡️ 대응 방법
All in One SEO 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름의 버전을 확인하여 4.9.7 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'all-in-one-seo' | awk '{print $2}'