🇰🇷 한글 설명
Document Gallery WordPress 플러그인 5.1.1 이하 버전에서 권한 및 소유권 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 게시되지 않았거나 비공개, 또는 휴지통에 있는 콘텐츠에 첨부된 미디어의 제목, 설명 및 직접 파일 URL을 열람할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 숨겨져 있어야 할 사진이나 파일의 제목과 주소를 몰래 볼 수 있는 보안 결함입니다. 비공개로 설정한 자료가 의도치 않게 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Document Gallery WordPress plugin through 5.1.1 does not perform any capability or ownership check when generating a gallery on demand, allowing unauthenticated users to enumerate and disclose the titles, descriptions and direct file URLs of media attached to unpublished, private or trashed content.
📍 영향받는 시스템
WordPress Document Gallery plugin 5.1.1 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 요청을 통해 비공개 미디어 정보를 열람하는 방식
🛡️ 대응 방법
Document Gallery 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 document-gallery의 버전을 확인하여 5.1.1 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'document-gallery'