🇰🇷 한글 설명
Connections Business Directory WordPress 플러그인 10.4.67 이하 버전에서 REST API의 가시성 및 관리 상태 제한이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 비공개, 미게시 또는 승인 대기 중인 디렉토리 항목의 이름, 조직, 약력, 내부 메모 및 주소 등을 탈취할 수 있습니다.
💡 쉬운 설명
비공개로 설정해둔 회원 정보나 승인되지 않은 게시글이 외부로 유출될 수 있는 보안 결함입니다. 해커가 로그인하지 않고도 숨겨진 개인정보나 내부 메모를 몰래 읽어갈 수 있습니다.
🇺🇸 원문 (English)
The Connections Business Directory WordPress plugin through 10.4.67 does not apply its visibility and moderation-status restrictions on certain REST API read endpoints, allowing unauthenticated attackers to retrieve directory entries that are marked private or unlisted, or that are still pending moderation, including entry names, organizations, biographies, internal notes and street addresses.
The Connections Business Directory WordPress plugin through 10.4.67 has been closed on WordPress.org and no fixed version is available, so site owners should remove it or restrict unauthenticated access to its REST API routes.
📍 영향받는 시스템
Connections Business Directory WordPress plugin 10.4.67 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 REST API 엔드포인트에 직접 요청을 보내 데이터를 조회
🛡️ 대응 방법
해당 플러그인을 즉시 삭제하거나, REST API 경로에 대한 비인증 접근을 차단하도록 설정
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 취약한 버전이 설치되어 있을 가능성이 높으므로 버전을 확인해야 합니다.
wp plugin list --status=active | grep -i 'connections-business-directory'