🇰🇷 한글 설명
GeoDirectory WordPress 플러그인 2.8.197 이전 버전은 리스팅을 렌더링할 때 게시물 비밀번호 보호를 적용하지 않습니다. 이로 인해 비밀번호로 보호된 게시된 리스팅의 내용과 사용자 정의 필드가 인증되지 않은 사용자에게 노출될 수 있습니다.
💡 쉬운 설명
비밀번호로 보호된 웹사이트 게시글의 내용이 로그인 없이도 누구에게나 보일 수 있는 취약점입니다. 플러그인을 최신 버전으로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
The GeoDirectory WordPress plugin before 2.8.197 does not honour post password protection when rendering a listing, allowing unauthenticated users to disclose the content and custom fields of published listings that are protected by a post password.
📍 영향받는 시스템
GeoDirectory WordPress 플러그인 2.8.197 미만 버전
⚔️ 공격 벡터
공격자가 로그인 없이 비밀번호로 보호된 리스팅 페이지에 접근하여 내용과 사용자 정의 필드를 조회
🛡️ 대응 방법
GeoDirectory 플러그인을 2.8.197 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 2.8.197 미만이면 취약하며, 2.8.197 이상이면 패치가 적용된 상태입니다.
wp plugin get geodirectory --field=version 2>/dev/null || grep -m1 "Version:" wp-content/plugins/geodirectory/geodirectory.php