🇰🇷 한글 설명
SureRank SEO WordPress 플러그인 1.10.1 이전 버전에서 구조화된 데이터 출력 시 사용자 등록 이메일 주소를 기본적으로 제외하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 콘텐츠를 게시한 사용자의 이메일 주소를 획득할 수 있습니다.
💡 쉬운 설명
웹사이트의 공개된 페이지 정보에 사용자들의 이메일 주소가 포함되어 노출되는 문제입니다. 누구나 게시글 작성자의 이메일을 쉽게 알아낼 수 있어 개인정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
The SureRank SEO WordPress plugin before 1.10.1 does not exclude users' registered account email addresses from the structured data it outputs on public pages by default, allowing unauthenticated visitors to obtain the email address of any user who has published content.
📍 영향받는 시스템
SureRank SEO WordPress plugin version 1.10.1 미만
⚔️ 공격 벡터
공개된 웹 페이지의 구조화된 데이터(Structured Data)를 분석하여 이메일 주소 추출
🛡️ 대응 방법
SureRank SEO 플러그인을 최신 버전(1.10.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 SureRank SEO의 버전을 확인하여 1.10.1 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'surerank-seo'