🇰🇷 한글 설명
WordPress용 Slider Revolution 플러그인의 'get_stream_data()' 함수에서 민감 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 비밀번호로 보호된 게시물, 페이지 및 제품 콘텐츠를 포함한 민감한 데이터를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트의 슬라이드 쇼를 만드는 플러그인에 구멍이 있어, 로그인하지 않은 사람도 비밀번호로 잠가둔 글이나 상품 정보를 몰래 볼 수 있는 문제입니다. 누구나 접근 가능한 경로를 통해 숨겨진 데이터를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Slider Revolution plugin for WordPress is vulnerable to Sensitive Information Exposure in versions up to, and including, 7.0.9 via the 'get_stream_data()' function. This makes it possible for unauthenticated attackers to extract sensitive data including published password-protected post, page, and product content.
📍 영향받는 시스템
WordPress Slider Revolution 플러그인 7.0.9 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 'get_stream_data()' 함수를 호출하여 보호된 콘텐츠에 접근
🛡️ 대응 방법
Slider Revolution 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트
🔧 검증 코드
명령어 결과에 Slider Revolution이 표시되면 설치된 것이며, 설치된 버전이 7.0.9 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'slider revolution'