🇰🇷 한글 설명
Pods WordPress 플러그인 3.3.9.2 미만 버전에서 디스플레이 콜백 함수의 제한이 미흡하여 발생하는 취약점입니다. 작성자(author) 이상의 권한을 가진 사용자가 서버 내 웹 루트 외부를 포함한 임의의 파일을 읽을 수 있습니다. 이 문제는 3.1 이전 버전부터 설치되어 제한된 디스플레이 콜백 모드를 사용하는 사이트에 영향을 미칩니다.
💡 쉬운 설명
글쓰기 권한이 있는 사용자가 서버에 저장된 중요한 비밀 파일을 몰래 훔쳐볼 수 있는 보안 구멍입니다. 특정 설정이 적용된 오래된 워드프레스 사이트에서 발생할 수 있습니다.
🇺🇸 원문 (English)
The Pods WordPress plugin before 3.3.9.2 does not restrict which functions a display callback may resolve to, allowing users with the author role and above to read arbitrary files from the server, including files outside the web root. Only sites using the restricted display-callback mode are affected, which is the automatic default on installations whose first Pods version predates 3.1.
📍 영향받는 시스템
WordPress Pods plugin versions prior to 3.3.9.2 (specifically those using restricted display-callback mode)
⚔️ 공격 벡터
Author role or higher users exploit unrestricted display callback functions to read arbitrary files.
🛡️ 대응 방법
Update the Pods WordPress plugin to version 3.3.9.2 or later.
🔧 검증 코드
출력된 결과에서 pods 플러그인의 버전이 3.3.9.2 미만인지 확인합니다.
wp plugin list --allow-root | grep -E 'pods'