🇰🇷 한글 설명
Image Optimizer WordPress 플러그인 1.7.7 미만 버전에서 REST API 경로에 대한 권한 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 인증된 모든 사용자가 관리자만 접근 가능한 첨부 파일 메타데이터와 사이트 전체 통계 정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 볼 수 있는 사이트의 중요한 정보와 파일 정보를 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 미흡하여 권한이 없는 사람이 데이터에 접근할 수 있는 상태입니다.
🇺🇸 원문 (English)
The Image Optimizer WordPress plugin before 1.7.7 does not enforce its intended capability check on several of its read REST routes, allowing any authenticated user to read attachment metadata and site-wide statistics that should be restricted to administrators.
📍 영향받는 시스템
WordPress Image Optimizer plugin versions prior to 1.7.7
⚔️ 공격 벡터
인증된 사용자가 권한 검사가 누락된 REST API 엔드포인트에 요청을 보내 데이터를 탈취
🛡️ 대응 방법
Image Optimizer 플러그인을 최신 버전인 1.7.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 Image Optimizer의 버전을 확인하여 1.7.7 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'image-optimizer'