🇰🇷 한글 설명
Decent Comments WordPress 플러그인 3.0.2 미만 버전에서 REST API 엔드포인트를 통해 댓글 작성자 및 게시물 작성자의 이메일 주소에 대한 접근 제한이 이루어지지 않습니다. 이로 인해 인증되지 않은 공격자가 등록된 사용자들의 이메일 주소를 열거할 수 있습니다.
💡 쉬운 설명
웹사이트의 댓글 플러그인 설정 오류로 인해, 로그인하지 않은 외부인이 사이트 사용자의 이메일 주소를 마음대로 알아낼 수 있는 문제입니다. 이는 스팸 메일 발송이나 계정 탈취를 위한 사전 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
The Decent Comments WordPress plugin before 3.0.2 does not restrict access to comment author email addresses and post author email addresses via its REST API endpoint, allowing unauthenticated attackers to enumerate registered user email addresses.
📍 영향받는 시스템
Decent Comments WordPress plugin version < 3.0.2
⚔️ 공격 벡터
인증되지 않은 공격자가 REST API 엔드포인트를 호출하여 사용자 이메일 정보를 수집
🛡️ 대응 방법
Decent Comments 플러그인을 최신 버전(3.0.2 이상)으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 decent-comments의 버전을 확인하여 3.0.2 미만인지 체크
wp plugin list --status=active | grep 'decent-comments'