🇰🇷 한글 설명
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 비인증 AJAX 핸들러에서 리스팅을 불러올 때 상태, 소유권, 비밀번호 검사를 수행하지 않습니다. 이로 인해 인증되지 않은 사용자가 ID만 입력하면 초안, 대기, 비공개 리스팅의 내용을 열람할 수 있습니다.
💡 쉬운 설명
웹사이트에 공개되지 않은 임시 게시물이나 비공개 게시물의 내용이 로그인 없이도 노출될 수 있는 취약점입니다. 공격자는 게시물 번호만 알면 내용을 볼 수 있습니다.
🇺🇸 원문 (English)
The GeoDirectory WordPress plugin before 2.8.194 does not perform status, ownership or password checks when loading listings for one of its unauthenticated AJAX handlers, allowing unauthenticated users to disclose the content of non-public (draft, pending and private) listings by supplying their IDs.
📍 영향받는 시스템
GeoDirectory WordPress 플러그인 2.8.194 미만 버전
⚔️ 공격 벡터
공격자가 로그인 없이 비공개 리스팅의 ID를 지정해 AJAX 요청을 보내 내용을 조회
🛡️ 대응 방법
GeoDirectory 플러그인을 2.8.194 이상으로 업데이트
🔧 검증 코드
출력된 버전 값이 2.8.194 미만이면 취약하고, 2.8.194 이상이면 패치된 것입니다. 출력이 없으면 플러그인 경로를 확인해야 합니다.
grep -rh "Version:" /var/www/html/wp-content/plugins/geodirectory/geodirectory.php 2>/dev/null | head -1