🇰🇷 한글 설명
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 댓글의 소유권이나 승인 상태를 올바르게 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 승인 대기 중이거나 스팸으로 분류된 댓글의 내용을 읽을 수 있습니다.
💡 쉬운 설명
관리자가 승인하기 전이거나 스팸으로 처리한 댓글들을 누구나 몰래 볼 수 있는 보안 허점이 있습니다. 개인적인 내용이나 차단된 댓글이 외부에 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Schema & Structured Data for WP & AMP WordPress plugin before 1.66 does not correctly verify the ownership or the moderation status of a comment before returning its content, allowing unauthenticated users to read the content of comments still awaiting moderation or marked as spam.
📍 영향받는 시스템
Schema & Structured Data for WP & AMP WordPress plugin version < 1.66
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 API 또는 관련 엔드포인트를 통해 승인되지 않은 댓글 데이터에 접근
🛡️ 대응 방법
해당 플러그인을 최신 버전(1.66 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 1.66 미만인지 체크하십시오.
wp plugin list --all | grep -E 'schema-structured-data-for-wp-amp'