🇰🇷 한글 설명
Meow Gallery WordPress 플러그인 5.5.5 이전 버전에서 권한 확인이 제대로 이루어지지 않아 발생하는 취약점입니다. 작성자(Author) 이상의 권한을 가진 인증된 사용자가 다른 사용자의 임시 저장 및 비공개 게시물의 제목, 작성자, 날짜, 상태 정보를 열람할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 권한을 이용해 다른 사람이 몰래 작성 중인 글이나 숨겨둔 글의 정보를 훔쳐볼 수 있는 문제입니다. 글의 전체 내용은 아니더라도 제목이나 작성일 같은 중요한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
The Meow Gallery WordPress plugin before 5.5.5 does not perform a proper capability check or restrict results to the requesting user's own posts before returning post data, allowing authenticated users with Author-level access and above to disclose the titles, authors, dates and statuses of other users' draft and private posts.
📍 영향받는 시스템
Meow Gallery WordPress plugin version < 5.5.5
⚔️ 공격 벡터
인증된 사용자(Author 권한 이상)가 적절한 권한 검증 없이 API 또는 요청을 통해 타인의 게시물 데이터에 접근
🛡️ 대응 방법
Meow Gallery 플러그인을 최신 버전(5.5.5 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 meow-gallery의 버전이 5.5.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'meow-gallery'