🇰🇷 한글 설명
WordPress의 PDF Embedder 플러그인 4.9.3 이하 버전에서 민감한 정보 노출 취약점이 발견되었습니다. 기여 권한 이상의 인증된 공격자가 enqueue_block_assets를 통해 설정 데이터를 추출할 수 있으며, 프리미엄 애드온 설치 시 라이선스 키가 노출될 위험이 있습니다.
💡 쉬운 설명
워드프레스의 PDF 보기 플러그인에서 설정 정보가 외부로 새 나갈 수 있는 보안 약점이 발견되었습니다. 권한이 있는 사용자가 이 취약점을 이용해 유료 라이선스 키와 같은 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The PDF Embedder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.9.3 via the enqueue_block_assets. This makes it possible for authenticated attackers, with contributor-level access and above, to extract configuration data. License key exposure occurs when the premium add-on is also installed and has saved a key; on Lite-only installations, the exposed data is limited to non-sensitive viewer configuration values such as width, height, toolbar settings, usage tracking, and plan.
📍 영향받는 시스템
WordPress PDF Embedder plugin version 4.9.3 and below
⚔️ 공격 벡터
인증된 공격자(Contributor 권한 이상)가 enqueue_block_assets를 통해 설정 데이터 추출
🛡️ 대응 방법
PDF Embedder 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 PDF Embedder 플러그인의 버전을 확인하여 4.9.3 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'pdf-embedder'