🇰🇷 한글 설명
WordPress용 Directorist 플러그인의 add_listing_action AJAX 액션에서 파일 경로 검증이 미흡하여 임의 파일 이동 취약점이 발견되었습니다. 인증되지 않은 공격자가 서버 내의 파일을 원하는 위치로 이동시킬 수 있으며, wp-config.php와 같은 중요 파일을 이동시켜 원격 코드 실행(RCE)을 유도할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트의 중요한 설정 파일을 마음대로 옮겨서 웹사이트를 장악할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커는 서버에 악성 코드를 심거나 사이트를 완전히 통제할 수 있습니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to arbitrary file move due to insufficient file path validation in the add_listing_action AJAX action in all versions up to, and including, 8.4.8. This makes it possible for unauthenticated attackers to move arbitrary files on the server, which can easily lead to remote code execution when the right file is moved (such as wp-config.php).
📍 영향받는 시스템
Directorist: AI-Powered Business Directory Plugin (버전 8.4.8 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 AJAX 요청을 통해 조작된 파일 경로를 전송하여 서버 내 파일을 이동시킴
🛡️ 대응 방법
Directorist 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Directorist 플러그인의 버전을 확인하여 8.4.8 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'directorist'