🇰🇷 한글 설명
Simple Newsletter WordPress 플러그인 4.3.3 미만 버전에서 구독자 정보를 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 사용자가 특정 구독자의 개인 정보와 레코드 수정을 허용하는 인증 키를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 다른 사용자의 개인 정보와 계정 수정 권한을 훔칠 수 있는 보안 구멍이 있습니다. 이 정보를 이용하면 공격자가 사용자의 정보를 마음대로 바꿀 수도 있습니다.
🇺🇸 원문 (English)
The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request before rendering that subscriber's stored details, allowing unauthenticated users to disclose a subscriber's personal data along with the key that authorises changes to their record.
📍 영향받는 시스템
Simple Newsletter WordPress plugin version < 4.3.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 공개 요청을 통해 구독자 상세 정보를 조회하는 방식
🛡️ 대응 방법
Simple Newsletter 플러그인을 최신 버전인 4.3.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 4.3.3 미만으로 나타나면 취약한 버전이 설치된 상태입니다.
wp plugin list --name=simple-newsletter --format=json | grep -E '"version":"[0-4]\.[0-3]\.'