🇰🇷 한글 설명
WordPress용 WP-CRM System 플러그인 3.4.6 이하 버전에서 'contact_id' 매개변수를 통한 민감 정보 노출 취약점이 발견되었습니다. 이를 통해 기여 권한 이상의 인증된 공격자가 CRM 연락처의 이름, 이메일, 전화번호, 주소 등 개인정보를 무단으로 추출할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 숫자를 하나씩 바꿔가며 입력하면 다른 고객들의 이름과 연락처 정보를 몰래 훔쳐볼 수 있는 문제입니다. 고객의 개인정보가 외부로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The WP-CRM System – Manage Clients and Projects plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.4.6 via the 'contact_id' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract full names, email addresses, phone numbers, mobile numbers, fax numbers, and physical address information of arbitrary CRM contact records by enumerating the contact_id parameter.
📍 영향받는 시스템
WP-CRM System – Manage Clients and Projects 플러그인 3.4.6 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 'contact_id' 매개변수 값을 순차적으로 변경(Enumeration)하여 데이터 탈취
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 업데이트하거나, 불필요한 사용자 권한(Contributor 이상)을 제한하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WP-CRM System의 설치 버전을 확인하여 3.4.6 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'wp-crm-system'