🇰🇷 한글 설명
Five Star Business Profile and Schema WordPress 플러그인 2.4.0 미만 버전에서 콜백 제한 미흡으로 인해 발생하는 취약점입니다. 권한을 가진 작성자(Author) 이상의 사용자가 입력값을 조작하여 다른 사용자의 비밀번호 해시나 사이트 설정값과 같은 민감한 정보를 공개된 출력물에 노출시킬 수 있습니다.
💡 쉬운 설명
글을 쓸 수 있는 권한이 있는 사용자가 악의적인 설정을 통해 사이트의 중요한 비밀 정보를 몰래 훔쳐볼 수 있는 문제입니다. 이 정보가 유출되면 다른 사용자의 계정이 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
The Five Star Business Profile and Schema WordPress plugin before 2.4.0 does not properly restrict the callbacks used to resolve schema field default values, allowing authenticated users with Author-level access and above to store input that discloses sensitive data, including other users' password hashes and arbitrary site option values, in public output readable by unauthenticated visitors.
📍 영향받는 시스템
Five Star Business Profile and Schema WordPress plugin 2.4.0 미만 버전
⚔️ 공격 벡터
인증된 작성자(Author) 이상의 사용자가 스키마 필드 기본값을 결정하는 콜백을 조작하여 민감한 데이터를 호출함
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.4.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.4.0보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'five-star-business-profile-and-schema' && wp plugin list --all --format=json | jq '.[] | select(.name=="five-star-business-profile-and-schema") | .version'