🇰🇷 한글 설명
WordPress의 Avada (Fusion) Builder 플러그인 3.16.1 이하 버전에서 'args[link_target]' 파라미터를 통해 민감한 정보가 노출되는 취약점이 발견되었습니다. 인증되지 않은 공격자가 관리자 이메일, 로그인 이름, WooCommerce 고객의 개인정보(이메일, 전화번호, 주소 등)를 추출할 수 있습니다.
💡 쉬운 설명
웹사이트 제작 도구의 허점을 이용해 로그인하지 않은 외부인이 관리자와 고객의 개인정보를 몰래 빼갈 수 있는 문제입니다. 특정 코드가 노출되어 있어 공격자가 정보를 수집하기 매우 쉬운 상태입니다.
🇺🇸 원문 (English)
The Avada (Fusion) Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.16.1 via the 'args[link_target]' parameter. This makes it possible for unauthenticated attackers to extract arbitrary user meta values for any user ID, including administrator email addresses, login names, wp_user_level, and WooCommerce customer PII such as billing_email, billing_phone, and billing_address_1. The awb-instagram-nonce required to trigger this endpoint is printed in plaintext in fusionInstagramVars on any page rendering the [fusion_instagram] shortcode, making it harvestable by any anonymous visitor before the exploit request is sent.
📍 영향받는 시스템
Avada (Fusion) Builder plugin for WordPress (version 3.16.1 and below)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 파라미터를 조작하여 사용자 메타 데이터를 요청하는 방식
🛡️ 대응 방법
Avada (Fusion) Builder 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Avada 또는 Fusion 관련 플러그인의 버전이 3.16.1 이하인지 확인하십시오.
wp-cli plugin list --allow-root | grep -E 'avada|fusion'