🇰🇷 한글 설명
WordPress용 ProfilePress 플러그인의 get_user_profile_structure 함수에서 민감한 정보 노출 취약점이 발견되었습니다. 인증된 사용자 또는 특정 설정이 활성화된 경우, 공격자가 숏코드를 악용하여 다른 사용자의 이메일, 로그인 이름, 가입 날짜를 추출할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 특수한 코드를 입력하여 다른 사람의 개인정보를 몰래 빼낼 수 있는 보안 결함입니다. 사이트 설정에 따라 로그인하지 않은 외부인도 이 정보를 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.17.4 via the get_user_profile_structure. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract other users' email addresses, login names, and registration dates via the Member Directory's per-row user rebinding when attacker-controlled base64 payloads in the [pp-custom-html] shortcode invoke [profile-email], [profile-username], and [profile-date-registered]. When the WordPress users_can_register option is enabled, unauthenticated attackers can also exploit this vulnerability by supplying the split shortcode fragments through the plugin's own registration handler, which processes the reg_nickname and reg_bio fields without a nonce requirement.
📍 영향받는 시스템
ProfilePress plugin for WordPress (버전 4.17.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
[pp-custom-html] 숏코드 내 base64 페이로드 주입 또는 회원가입 필드를 통한 숏코드 조각 전달
🛡️ 대응 방법
ProfilePress 플러그인을 최신 보안 패치 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 ProfilePress 플러그인의 설치 여부와 버전을 확인하여 4.17.4 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'profilepress'