🇰🇷 한글 설명
Schema & Structured Data for WP & AMP WordPress 플러그인 1.66 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 임시 저장, 대기 중, 비공개 또는 비밀번호로 보호된 게시물의 내용을 열람할 수 있습니다.
💡 쉬운 설명
글을 쓸 권한이 있는 일반 사용자가 다른 사람이 몰래 작성 중이거나 숨겨놓은 글을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 플러그인이 글을 보여주기 전에 이 사용자가 그 글을 볼 자격이 있는지 제대로 확인하지 않기 때문입니다.
🇺🇸 원문 (English)
The Schema & Structured Data for WP & AMP WordPress plugin before 1.66 does not check that a user is allowed to edit the specific post they request schema generation for, allowing users with the contributor role and above to obtain the content of other users' draft, pending, private and password protected posts.
📍 영향받는 시스템
Schema & Structured Data for WP & AMP WordPress plugin version < 1.66
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 특정 게시물의 스키마 생성 요청을 조작하여 비공개 콘텐츠에 접근
🛡️ 대응 방법
Schema & Structured Data for WP & AMP WordPress 플러그인을 1.66 버전 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 1.66보다 낮은지 확인하여 취약 여부를 판단합니다.
wp plugin list --name schema-structured-data-for-wp-amp --format=json | grep -oP '(?<=version":")[^"]+'