🇰🇷 한글 설명
WordPress용 Adenion Blog2Social 플러그인 9.1.0 미만 버전에서 권한이 낮은 계정이 모든 등록된 사용자의 이메일 주소를 노출하는 취약점이 발견되었습니다. b2s_search_user AJAX 핸들러가 권한 검증 없이 사용자 정보를 반환하여, edit_posts 권한을 가진 사용자가 관리자를 포함한 모든 사용자의 이메일을 탈취할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 웹사이트에 등록된 모든 사람의 이메일 주소를 몰래 알아낼 수 있는 보안 결함입니다. 이로 인해 관리자의 이메일이 노출되어 스팸 공격이나 계정 탈취 시도로 이어질 수 있습니다.
🇺🇸 원문 (English)
Adenion Blog2Social plugin for WordPress before 9.1.0 exposes the email addresses of all registered WordPress users to low-privileged accounts. The b2s_search_user AJAX handler in includes/Ajax/Get.php invokes B2S_Tools::searchUser() in includes/Tools.php, which returns the email address of every matching user without restricting access to callers holding the list_users capability, allowing any user with the edit_posts capability to retrieve user email addresses including those of administrators.
📍 영향받는 시스템
Adenion Blog2Social plugin for WordPress version < 9.1.0
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 AJAX 요청을 통해 사용자 검색 기능을 호출하여 이메일 정보를 탈취
🛡️ 대응 방법
Blog2Social 플러그인을 최신 버전(9.1.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 9.1.0보다 낮으면 취약한 상태입니다.
wp plugin list --name blog2social --format=json | grep -E '"version":"[0-9]+\.[0-9]+\.[0-9]+"'