🇰🇷 한글 설명
WordPress 플러그인 Request a Quote 2.5.6 이하 버전에서 인증되지 않은 사용자가 AJAX 핸들러를 통해 견적 요청 기록을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 아직 게시되지 않은 기록을 포함하여 사이트의 모든 연락처 정보를 탈취할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 고객 문의 내역을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 고객의 개인정보가 담긴 견적 요청 기록이 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Request a Quote WordPress plugin through 2.5.6 does not perform an authorization check on one of its unauthenticated AJAX handlers, allowing unauthenticated users to read the contact records of quote-request submissions, including records the site has not published.
📍 영향받는 시스템
Request a Quote WordPress plugin version 2.5.6 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 전송하여 데이터베이스의 연락처 기록에 접근
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 2.5.6 이하인지 대조하십시오.
wp plugin list --status=active | grep -i 'request-a-quote'