🇰🇷 한글 설명
DataPress (Dataverse Integration) WordPress 플러그인 2.91 미만 버전에서 템플릿 렌더링 기능의 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 기여자(Contributor) 권한을 가진 사용자도 상위 권한 사용자의 세션 쿠키와 같은 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 웹사이트의 특수 기능을 악용하여 관리자의 로그인 정보를 훔칠 수 있는 보안 결함입니다. 이를 통해 공격자가 관리자 권한을 얻어 사이트를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The DataPress (Dataverse Integration) WordPress plugin before 2.91 does not properly restrict access to its template rendering feature and exposes the viewing user's data to it, allowing users with a role as low as Contributor to disclose sensitive information, such as the session cookies of higher privileged users who view the affected content.
📍 영향받는 시스템
DataPress (Dataverse Integration) WordPress plugin version < 2.91
⚔️ 공격 벡터
낮은 권한(Contributor)을 가진 사용자가 템플릿 렌더링 기능을 악용하여 상위 사용자의 데이터를 노출시킴
🛡️ 대응 방법
DataPress (Dataverse Integration) 플러그인을 최신 버전(2.91 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 DataPress의 버전을 확인하여 2.91 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'datapress'