🇰🇷 한글 설명
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 단일 항목 REST 경로를 통해 지도 팝업을 렌더링할 때 게시 상태나 소유권을 확인하지 않습니다. 이로 인해 인증되지 않은 사용자가 리스팅 ID만 알면 초안, 대기, 비공개, 휴지통 상태의 리스팅 제목, 퍼머링크, 카드 필드를 열람할 수 있습니다.
💡 쉬운 설명
웹사이트에 아직 공개되지 않은 업체 정보나 게시물 제목 등을 로그인 없이 누구나 볼 수 있는 문제입니다. 리스팅 번호만 알면 비공개 내용의 일부를 확인할 수 있습니다.
🇺🇸 원문 (English)
The GeoDirectory WordPress plugin before 2.8.194 does not perform any status or ownership check when rendering a listing's map-popup through one of its single-item REST routes, allowing unauthenticated users to read the title, permalink and card fields of non-public (draft, pending, private and trashed) listings by supplying the listing ID.
📍 영향받는 시스템
GeoDirectory WordPress 플러그인 2.8.194 미만 버전
⚔️ 공격 벡터
인증 없이 단일 항목 REST API 경로에 리스팅 ID를 입력해 비공개 리스팅의 제목과 퍼머링크 등을 조회
🛡️ 대응 방법
GeoDirectory 플러그인을 2.8.194 이상으로 업데이트
🔧 검증 코드
출력된 버전이 2.8.194 미만이면 취약하므로 업데이트가 필요하고, 2.8.194 이상이면 패치된 상태입니다.
wp plugin get geodirectory --field=version 2>/dev/null