🇰🇷 한글 설명
The Car Dealer (Dealership) 및 Vehicle sales WordPress 플러그인 4.73 이하 버전은 인증되지 않은 단일 매물 AJAX 액션이 공개(published) 콘텐츠로 제한되지 않습니다. 이로 인해 공격자는 숫자 ID만 알면 비공개, 초안, 대기, 예약, 휴지통 상태의 게시물 제목, 본문, 메타데이터를 인증 없이 열람할 수 있습니다.
💡 쉬운 설명
이 플러그인을 쓰는 워드프레스 사이트에서는 로그인하지 않은 사람도 숨겨진 글의 내용을 볼 수 있습니다. 게시물 번호만 알면 초안이나 비공개 글까지 읽힐 수 있습니다.
🇺🇸 원문 (English)
The Car Dealer (Dealership) and Vehicle sales WordPress plugin through 4.73 does not restrict its unauthenticated single-listing AJAX action to published content, allowing an unauthenticated attacker to read the title, content and metadata of any private, draft, pending, future or trashed post by supplying its numeric id.
📍 영향받는 시스템
The Car Dealer (Dealership) and Vehicle sales WordPress 플러그인 4.73 이하 버전
⚔️ 공격 벡터
인증 없이 단일 매물 AJAX 요청에 비공개 게시물의 숫자 ID를 넣어 제목, 본문, 메타데이터를 조회
🛡️ 대응 방법
플러그인을 패치된 최신 버전으로 업데이트하거나, 보안 패치가 나올 때까지 플러그인을 비활성화하고 민감한 정보를 게시물 메타데이터에 저장하지 않도록 합니다.
🔧 검증 코드
출력된 플러그인 버전이 4.73 이하이면 취약하므로 업데이트가 필요하고, 버전이 4.74 이상이거나 플러그인이 설치되어 있지 않으면 해당 취약점에 노출되지 않습니다.
wp plugin list --name=cardealer 2>/dev/null || grep -rh 'Version:' wp-content/plugins/*dealer*/*.php 2>/dev/null | head -n 1