🇰🇷 한글 설명
WP Go Maps WordPress 플러그인 10.0.10 미만 버전에서 admin-ajax 폴백의 데이터테이블 경로에 대한 마커 승인 필터가 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 방문자가 사이트 소유자가 공개 승인하지 않은 마커의 제목, 카테고리, 주소 및 설명 정보를 조회할 수 있습니다.
💡 쉬운 설명
지도 플러그인에서 관리자가 승인하지 않은 비밀 지도 정보가 외부인에게 노출될 수 있는 문제입니다. 누구나 주소나 상세 설명을 몰래 볼 수 있는 보안 허점이 있습니다.
🇺🇸 원문 (English)
The WP Go Maps WordPress plugin before 10.0.10 does not properly enforce the marker approval filter on the admin-ajax fallback for its datatables route, allowing unauthenticated visitors to retrieve marker records that the site owner has not approved for public display, including their title, category, address and description fields.
📍 영향받는 시스템
WP Go Maps WordPress plugin versions before 10.0.10
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 admin-ajax 경로를 통해 승인되지 않은 마커 데이터를 요청하여 탈취
🛡️ 대응 방법
WP Go Maps 플러그인을 최신 버전인 10.0.10 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 10.0.10 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wp-go-maps'