🇰🇷 한글 설명
Smart Post WordPress 플러그인 4.0.8 미만 버전에서 게시물 복제 시 유형, 소유권 또는 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 비공개 또는 비밀번호로 보호된 게시물을 자신의 초안으로 복사하여 내용과 메타데이터를 읽을 수 있습니다.
💡 쉬운 설명
글쓰기 권한이 있는 사용자가 남의 비밀 글을 몰래 복사해서 내용을 훔쳐볼 수 있는 보안 허점입니다. 권한이 낮은 사용자라도 관리자가 숨겨둔 글을 자신의 임시 저장 글로 가져와 읽을 수 있습니다.
🇺🇸 원문 (English)
The Smart Post WordPress plugin before 4.0.8 does not check the type, ownership or status of the post it is asked to duplicate, allowing users with contributor privileges and above to copy any private or password protected post into a draft of their own and read its content and metadata.
📍 영향받는 시스템
Smart Post WordPress plugin versions before 4.0.8
⚔️ 공격 벡터
기여자 이상의 권한을 가진 사용자가 플러그인의 게시물 복제 기능을 악용하여 비공개 게시물을 요청함
🛡️ 대응 방법
Smart Post WordPress 플러그인을 4.0.8 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 버전이 4.0.8 미만으로 출력되면 취약한 버전이 설치된 상태입니다.
wp plugin list --name smart-post --format=json | grep -E '"version":"[0-4]\.[0-7]\.'