🇰🇷 한글 설명
Smart Post WordPress 플러그인 4.0.8 이전 버전에서 인증되지 않은 사용자가 AJAX 액션을 통해 비밀번호로 보호된 게시물의 내용과 저장된 비밀번호를 읽을 수 있는 취약점이 존재합니다. 이로 인해 권한이 없는 사용자가 보호된 콘텐츠에 접근할 수 있습니다.
💡 쉬운 설명
비밀번호를 걸어둔 글이라도 특수한 요청을 보내면 글 내용과 비밀번호를 그대로 볼 수 있는 보안 구멍이 발견되었습니다. 누구나 로그인 없이도 비밀 글을 훔쳐볼 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The Smart Post WordPress plugin before 4.0.8 does not check whether a post is password protected before returning its content and its stored password through an unauthenticated AJAX action, allowing unauthenticated users to read protected post content and the password that guards it.
📍 영향받는 시스템
Smart Post WordPress plugin version < 4.0.8
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 보호된 게시물 데이터 탈취
🛡️ 대응 방법
Smart Post WordPress 플러그인을 최신 버전인 4.0.8 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 4.0.8보다 낮으면 취약한 상태입니다.
wp plugin list --name=smart-post --format=json | grep -oP '(?<=version":")[^"]+'