🇰🇷 한글 설명
WordPress용 Directorist 플러그인 8.5.2 이하 버전에서 권한 확인 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 이를 통해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 리스팅 상세 정보를 내보내거나 디렉토리 슬러그를 변경할 수 있습니다.
💡 쉬운 설명
플러그인의 보안 설정 오류로 인해 일반 사용자 권한만 있어도 중요한 데이터를 빼가거나 설정을 바꿀 수 있는 문제입니다. 권한이 낮은 사용자가 관리자처럼 행동할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to, and including, 8.5.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to export listing details and change the directorist slug.
📍 영향받는 시스템
Directorist: AI-Powered Business Directory Plugin (버전 8.5.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(Subscriber 권한 이상)가 조작된 AJAX 요청을 전송하여 데이터 추출 및 설정 변경
🛡️ 대응 방법
Directorist 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Directorist 플러그인의 현재 설치 버전을 확인하여 8.5.2 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'directorist'