🇰🇷 한글 설명
1.10.0 미만 버전의 Patreon WordPress 플러그인에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 사용자가 공개되지 않은 분류 체계(taxonomy)를 포함하여 모든 분류 체계의 용어 이름을 열거할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 숨겨진 카테고리나 태그 이름을 몰래 찾아낼 수 있는 취약점입니다. 이는 사이트의 내부 구조 정보를 노출시켜 추가 공격의 발판이 될 수 있습니다.
🇺🇸 원문 (English)
The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated users to enumerate the names of terms in any taxonomy, including non-public taxonomies that WordPress does not expose on the front end.
📍 영향받는 시스템
Patreon WordPress plugin version < 1.10.0
⚔️ 공격 벡터
인증되지 않은 사용자가 특정 API 또는 엔드포인트를 통해 분류 체계 정보를 요청하여 탈취
🛡️ 대응 방법
Patreon WordPress 플러그인을 1.10.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.10.0 미만이면 취약한 상태입니다.
wp plugin list --name patreon | grep -E 'version'