🇰🇷 한글 설명
WPeMatico RSS Feed Fetcher WordPress 플러그인 2.8.26 미만 버전에서 소유권 및 권한 검증 결함이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자가 생성한 캠페인의 설정 및 실행 로그를 읽을 수 있습니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해 일반 사용자가 다른 사람이 설정해둔 중요한 정보나 기록을 몰래 볼 수 있는 문제입니다. 권한이 낮은 사용자라도 다른 사용자의 캠페인 내용을 훔쳐볼 수 있어 정보 유출 위험이 있습니다.
🇺🇸 원문 (English)
The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.26 does not verify ownership or authorization before returning a campaign's stored configuration and run log, allowing users with contributor-level access and above to read the configuration and execution logs of campaigns created by other users, including administrators.
📍 영향받는 시스템
WPeMatico RSS Feed Fetcher WordPress plugin version < 2.8.26
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 인증되지 않은 요청을 통해 타인의 캠페인 설정 및 로그 데이터에 접근
🛡️ 대응 방법
WPeMatico RSS Feed Fetcher 플러그인을 2.8.26 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.8.26보다 낮으면 취약한 상태이며, 2.8.26 이상이면 안전합니다.
wp plugin list --status=active | grep -i 'wpe-matico-rss-feed-fetcher' && wp plugin list --all --format=json | jq '.[] | select(.name=="wpe-matico-rss-feed-fetcher") | .version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access