🇰🇷 한글 설명
Realtyna Organic IDX 플러그인의 CSRF 취약점으로 공격자가 사용자 권한을 악용하여 원치 않는 작업을 실행할 수 있습니다. 또한 PHP Local File Inclusion 취약점을 통해 서버의 민감한 파일에 접근할 수 있으며, 5.0.0 버전 이하가 영향을 받습니다.
💡 쉬운 설명
악의적인 웹사이트를 방문했을 때 로그인된 관리자 계정으로 몰래 명령이 실행될 수 있습니다. 또한 서버의 암호나 설정 파일 같은 중요한 파일이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Cross-Site Request Forgery (CSRF) vulnerability in Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl allows PHP Local File Inclusion.This issue affects Realtyna Organic IDX plugin: from n/a through <= 5.0.0.
📍 영향받는 시스템
WordPress Realtyna Organic IDX plugin versions 0 through 5.0.0
⚔️ 공격 벡터
악의적인 링크나 웹사이트 방문 시 CSRF를 통한 관리자 권한 악용, PHP LFI를 통한 로컬 파일 읽기
🛡️ 대응 방법
플러그인을 5.0.1 이상으로 즉시 업데이트하거나 취약한 플러그인 비활성화 및 제거
🔧 검증 코드
플러그인이 설치되어 있으면 버전 확인 - 5.0.0 이하이면 취약, 5.0.1 이상이면 패치됨
wp plugin list --status=active 2>/dev/null | grep -i realtyna && wp plugin get realtyna-organic-idx-plugin 2>/dev/null | grep Version