🇰🇷 한글 설명
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 로그아웃 상태의 사용자가 제출한 리스팅의 소유권을 제대로 검증하지 않습니다. 게스트 게시 기능이 활성화된 경우, 인증되지 않은 공격자가 해당 리스팅을 수정, 비공개 처리, 이미지 첨부 또는 소유자 변경할 수 있습니다.
💡 쉬운 설명
방문자가 등록한 업체 정보나 게시물을 로그인하지 않은 다른 사람이 임의로 고칠 수 있는 취약점입니다. 게스트 글쓰기 기능을 쓰는 사이트에서만 문제가 됩니다.
🇺🇸 원문 (English)
The GeoDirectory WordPress plugin before 2.8.194 does not correctly verify ownership of listings submitted by logged-out users before allowing them to be edited, allowing unauthenticated attackers to modify, unpublish, attach images to, or reassign any guest-submitted listing when guest posting is enabled.
📍 영향받는 시스템
GeoDirectory WordPress 플러그인 2.8.194 미만 버전 (게스트 게시 기능 활성화 시)
⚔️ 공격 벡터
인증 없이 게스트 제출 리스팅의 수정 요청을 보내 내용 변경, 비공개 처리, 이미지 추가, 소유권 재할당을 수행
🛡️ 대응 방법
GeoDirectory 플러그인을 2.8.194 이상으로 업데이트하거나, 게스트 게시 기능을 비활성화
🔧 검증 코드
출력된 버전이 2.8.194보다 작으면 취약한 상태이므로 즉시 업데이트가 필요하며, 같거나 크면 패치가 적용된 것입니다.
wp plugin get geodirectory --field=version 2>/dev/null || grep -m1 'Version:' wp-content/plugins/geodirectory/geodirectory.php 2>/dev/null