🇰🇷 한글 설명
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 저장되는 리스팅에 첨부된 이미지가 해당 리스팅의 소유인지 검증하지 않습니다. 이로 인해 Subscriber 이상 권한을 가진 사용자가 다른 사용자 리스팅 이미지의 제목, 캡션, 승인 상태, 추천 이미지 설정을 변경하거나 타인의 이미지를 자신의 대표 이미지로 등록할 수 있습니다.
💡 쉬운 설명
구독자 권한만 있는 사용자도 다른 사람이 올린 사진의 제목이나 공개 상태를 바꿀 수 있는 문제입니다. 다른 사람의 사진을 자기 게시물의 대표 사진으로 가져갈 수도 있습니다.
🇺🇸 원문 (English)
The GeoDirectory WordPress plugin before 2.8.194 does not verify that a referenced attachment belongs to the listing being saved, allowing users with Subscriber-level access and above to modify the title, caption, moderation status and featured flag of images belonging to other users' listings, and to claim another user's image as their own featured image.
📍 영향받는 시스템
WordPress GeoDirectory 플러그인 2.8.194 미만 버전
⚔️ 공격 벡터
Subscriber 이상 권한의 인증된 사용자가 리스팅 저장 요청에서 타인 소유 첨부파일 ID를 참조하여 이미지 속성을 변경
🛡️ 대응 방법
GeoDirectory 플러그인을 2.8.194 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 version 값이 2.8.194 미만이면 취약하며, 2.8.194 이상이면 패치가 적용된 것입니다.
wp plugin list --name=geodirectory --fields=name,version 2>/dev/null || grep -m1 'Version' wp-content/plugins/geodirectory/geodirectory.php
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access