🇰🇷 한글 설명
FluentBoards WordPress 플러그인 2.1.0 미만 버전에서 공개된 토큰 공유 보드 기능의 멤버 데이터 제한이 미흡합니다. 이로 인해 인증되지 않은 사용자가 공유된 보드 멤버의 이메일 주소(관리자 포함)를 노출시킬 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해, 누구나 보드에 참여 중인 사람들의 이메일 주소를 몰래 훔쳐볼 수 있는 문제입니다. 특히 관리자의 이메일이 노출될 수 있어 스팸이나 추가 공격의 표적이 될 수 있습니다.
🇺🇸 원문 (English)
The FluentBoards WordPress plugin before 2.1.0 does not properly restrict the member data returned by its public, token-shared board feature, allowing unauthenticated users to disclose the email addresses of a shared board's members, typically including administrators.
📍 영향받는 시스템
FluentBoards WordPress plugin version < 2.1.0
⚔️ 공격 벡터
인증되지 않은 외부 공격자가 공유된 보드의 토큰을 이용해 API를 호출하여 멤버 정보를 탈취
🛡️ 대응 방법
FluentBoards 플러그인을 최신 버전인 2.1.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 FluentBoards의 버전을 확인하여 2.1.0 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'fluentboards'