🇰🇷 한글 설명
Slider Pro WordPress 플러그인 1.0.0 이하 버전에서 AJAX 작업에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 초안, 비공개, 휴지통에 있는 게시물 및 미디어 메타데이터를 포함한 비공개 콘텐츠의 제목, 요약, 링크를 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트 관리자가 숨겨놓은 글이나 사진 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 공개되지 않은 중요한 문서 내용이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Slider Pro WordPress plugin through 1.0.0 does not perform any capability or authorisation check on one of its AJAX actions, allowing unauthenticated users to retrieve the title, excerpt and permalink of non-public posts, including drafts, pending, scheduled, private and trashed posts, as well as post revisions and media metadata.
📍 영향받는 시스템
Slider Pro WordPress plugin version 1.0.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 비공개 데이터에 접근
🛡️ 대응 방법
Slider Pro 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 플러그인 삭제
🔧 검증 코드
명령어 결과에 'slider-pro'가 포함되어 있다면 해당 플러그인이 설치되어 있으므로 버전 확인 및 업데이트가 필요합니다.
wp plugin list --status=active | grep -i 'slider-pro'