🇰🇷 한글 설명
SiteLeads 1.2.0 이하 버전의 리드 생성 연락처 위젯 및 AI 챗봇에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점이 발견되었습니다. 이 취약점은 채팅 버튼, 전화 통화, 텔레그램, 이메일 등 다양한 연락처 기능에서 발생할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 고객 상담 도구를 통해 중요한 개인 정보를 몰래 볼 수 있는 보안 결함입니다. 채팅이나 이메일 문의 기능이 있는 사이트라면 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
Unauthenticated Sensitive Data Exposure in Lead Generation Contact Widget & AI Chatbot: Chat Button, Phone Call, Telegram, Email – SiteLeads <= 1.2.0 versions.
📍 영향받는 시스템
SiteLeads <= 1.2.0 versions
⚔️ 공격 벡터
인증되지 않은 공격자가 웹사이트의 연락처 위젯 및 AI 챗봇 인터페이스를 통해 민감한 데이터에 직접 접근
🛡️ 대응 방법
SiteLeads를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 버전 번호가 출력되면 취약한 버전(1.2.0 이하)이 설치되어 있음을 의미합니다.
curl -s https://[target-site]/path/to/siteleads/version.txt 2>/dev/null | grep -E '1\[\.\]?[0-1]\.[0-1]?'