🇰🇷 한글 설명
Rank Math SEO WordPress 플러그인 1.0.277 미만 버전에서 공개되지 않은 게시물의 스키마 정보를 노출하는 취약점이 발견되었습니다. 인증되지 않은 방문자가 임시 저장, 대기 중, 비공개, 예약 또는 비밀번호로 보호된 게시물의 스키마 및 관련 콘텐츠를 확인할 수 있습니다.
💡 쉬운 설명
비공개로 설정해둔 글의 정보가 로그인하지 않은 외부인에게도 몰래 보일 수 있는 문제입니다. 글의 구조와 내용을 포함한 데이터가 의도치 않게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Rank Math SEO WordPress plugin before 1.0.277 does not verify that the post whose schema it renders on the front end is publicly viewable, allowing unauthenticated visitors to disclose the schema and associated content of draft, pending, private, scheduled and password-protected posts.
📍 영향받는 시스템
Rank Math SEO WordPress plugin version < 1.0.277
⚔️ 공격 벡터
인증되지 않은 공격자가 공개되지 않은 게시물의 스키마 렌더링 경로를 통해 데이터를 탈취
🛡️ 대응 방법
Rank Math SEO 플러그인을 최신 버전(1.0.277 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 rank-math-seo의 버전이 1.0.277 미만인지 확인
wp plugin list --allow-root | grep -E 'rank-math-seo'