🇰🇷 한글 설명
Design Scuole Italia WordPress 테마의 dsi_pdf_generator 및 dsi_csv_generator 함수에서 여러 건의 권한 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 제한된 'Circolare' 콘텐츠와 등록된 사용자의 데이터에 접근할 수 있으며, /circolare/feed/ 경로의 RSS 피드를 통해 공격이 더욱 용이해집니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 비밀 게시물이나 사용자 정보를 몰래 볼 수 있는 보안 구멍이 발견되었습니다. 특히 특정 주소를 이용하면 공격자가 정보를 빼내기가 매우 쉬운 상태입니다.
🇺🇸 원문 (English)
The "Design Scuole Italia" WordPress theme is affected by multiple Authorization Bypass vulnerabilities in the dsi_pdf_generator and dsi_csv_generator functions, allowing an unauthenticated attacker to access restricted "Circolare" content and registered users' data. An unauthenticated RSS feed at /circolare/feed/ further facilitates exploitation.
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 함수 및 RSS 피드 경로를 통해 권한을 우회하여 접근
🛡️ 대응 방법
해당 테마의 최신 보안 패치 적용 또는 취약한 함수(dsi_pdf_generator, dsi_csv_generator) 제거
🔧 검증 코드
명령어 결과에 해당 테마 이름이 나타나면 취약한 테마가 설치되어 있는 상태입니다.
wp-cli plugin list --allow-root | grep -i 'design-scuole-italia'