🇰🇷 한글 설명
YayReviews WordPress 플러그인 1.4.1 미만 버전에서 개별 고객 리뷰 레코드를 반환하는 API 경로에 대한 접근 제한이 없습니다. 이로 인해 인증되지 않은 공격자가 아직 승인되지 않은 리뷰를 포함하여 리뷰어의 이메일 주소 및 기타 비공개 리뷰 내용을 수집할 수 있습니다.
💡 쉬운 설명
리뷰 관리 플러그인의 보안 허점으로 인해 누구나 고객의 이메일과 비공개 리뷰 내용을 몰래 볼 수 있는 상태입니다. 개인정보가 유출될 위험이 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
The YayReviews WordPress plugin before 1.4.1 does not restrict access to an API route that returns individual customer review records, including reviews still pending moderation, allowing unauthenticated attackers to harvest reviewers' email addresses and other non-public review content.
📍 영향받는 시스템
YayReviews WordPress plugin version < 1.4.1
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 API 경로에 직접 요청을 보내 데이터를 탈취하는 방식
🛡️ 대응 방법
YayReviews 플러그인을 최신 버전인 1.4.1 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 YayReviews 플러그인의 버전을 확인하여 1.4.1 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'yayreviews'