🇰🇷 한글 설명
WordPress용 Geo Mashup 플러그인 1.13.19 이하 모든 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 Google Maps API 키 및 GeoNames 서비스 자격 증명과 같은 민감한 플러그인 설정 데이터를 노출시킬 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자만 볼 수 있는 중요한 설정 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 과정에서 구글 지도 사용을 위한 비밀 키 등이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Geo Mashup plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.13.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to expose sensitive plugin configuration data, including Google Maps API keys and GeoNames service credentials, to unauthenticated attackers.
📍 영향받는 시스템
WordPress Geo Mashup plugin (버전 1.13.19 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 적절한 권한 검증이 누락된 API 또는 경로를 통해 민감한 데이터에 접근
🛡️ 대응 방법
Geo Mashup 플러그인을 최신 버전으로 업데이트하거나 해당 플러그인 사용 중단
🔧 검증 코드
명령어 결과에 geo-mashup가 나타나면 설치된 것이며, 이후 플러그인 상세 정보에서 버전을 확인하여 1.13.19 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'geo-mashup'