🇰🇷 한글 설명
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 비밀번호로 보호된 게시물의 내용을 검증 없이 구조화된 데이터에 포함하는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 여러 공개 경로를 통해 비밀번호가 설정된 게시물의 내용을 탈취할 수 있습니다.
💡 쉬운 설명
비밀번호를 걸어둔 글이라도 플러그인이 만드는 데이터 요약본을 통해 글 내용이 외부로 유출될 수 있는 문제입니다. 로그인하지 않은 사람도 몰래 글 내용을 볼 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Schema & Structured Data for WP & AMP WordPress plugin before 1.66 does not check whether a post is password protected before including its content in the structured data it generates, allowing unauthenticated users to obtain the content of password protected posts via more than one public output route.
📍 영향받는 시스템
Schema & Structured Data for WP & AMP WordPress plugin version < 1.66
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인이 생성하는 공개된 구조화된 데이터 출력 경로를 통해 접근
🛡️ 대응 방법
해당 플러그인을 최신 버전(1.66 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.66보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'schema-structured-data' && wp plugin list --format=json | jq -r '.[] | select(.name=="schema-structured-data") | .version'