🇰🇷 한글 설명
WordPress용 GeoDirectory 플러그인에서 사용자 제어 키에 대한 검증 누락으로 인해 부적절한 직접 객체 참조(IDOR) 취약점이 발생합니다. 이로 인해 작성자 권한 이상의 인증된 공격자가 임의의 위치에 임의의 이미지 파일을 첨부할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 허점을 이용해 원래 허용되지 않은 위치에 마음대로 사진 파일을 올릴 수 있는 문제입니다. 이를 통해 사이트의 콘텐츠를 변조하거나 원치 않는 이미지를 게시할 수 있습니다.
🇺🇸 원문 (English)
The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.8.139 via the 'post_attachment_upload' function due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with author-level access and above, to attach arbitrary image files to arbitrary places.
📍 영향받는 시스템
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory (버전 2.8.139 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 'post_attachment_upload' 함수의 검증 미비점을 악용하여 조작된 키를 전송
🛡️ 대응 방법
GeoDirectory 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 표시된 geodirectory의 버전이 2.8.139 이하인지 확인하십시오.
wp plugin list --name geodirectory --format=csv | grep -E 'geodirectory'