🇰🇷 한글 설명
WordPress 플러그인인 The Pie Register 3.8.4.14 미만 버전에서 초대 코드를 통한 보고서 접근 제한이 미흡한 취약점이 발견되었습니다. 공격자가 유효한 초대 코드를 알고 있다면 인증 없이도 해당 코드로 등록된 모든 사용자의 사용자 이름과 이메일 주소를 탈취할 수 있습니다.
💡 쉬운 설명
초대 코드를 가진 사람이라면 누구나 회원들의 이름과 이메일 정보를 몰래 볼 수 있는 보안 구멍이 있습니다. 로그인하지 않은 외부인도 코드를 알면 회원 정보를 가져갈 수 있어 위험합니다.
🇺🇸 원문 (English)
The Pie Register WordPress plugin before 3.8.4.14 does not restrict access to an invitation-code report, allowing unauthenticated visitors who know a valid invitation code to obtain the username and email address of every user who registered with that code.
📍 영향받는 시스템
The Pie Register WordPress plugin version < 3.8.4.14
⚔️ 공격 벡터
유효한 초대 코드를 이용한 인증되지 않은 접근을 통한 정보 유출
🛡️ 대응 방법
The Pie Register 플러그인을 최신 버전인 3.8.4.14 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.8.4.14 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'the-pie-register'