🇰🇷 한글 설명
Estatik Real Estate Plugin 4.3.3 미만 버전에서 안티 스팸 검사 및 수신자 라우팅 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 수신자에게 임의의 제목과 본문을 담은 이메일을 보낼 수 있어, 해당 사이트가 스팸이나 피싱 메일 발송을 위한 메일 릴레이로 악용될 수 있습니다.
💡 쉬운 설명
웹사이트의 부동산 문의 양식을 악용하여 누구나 원하는 사람에게 스팸 메일을 보낼 수 있는 보안 구멍이 발견되었습니다. 공격자가 이 사이트를 이용해 가짜 메일을 대량으로 보내는 도구로 사용할 수 있습니다.
🇺🇸 원문 (English)
The Estatik Real Estate Plugin WordPress plugin before 4.3.3 does not properly enforce its anti-spam check or restrict the recipient routing of its property request form, allowing unauthenticated users to send emails to arbitrary recipients with arbitrary subject, body and Reply-To, effectively using the site as a mail relay for spam or phishing.
📍 영향받는 시스템
Estatik Real Estate Plugin WordPress plugin version < 4.3.3
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 부동산 문의 양식 데이터를 전송하여 메일 릴레이 공격 수행
🛡️ 대응 방법
Estatik Real Estate Plugin을 최신 버전인 4.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 4.3.3보다 낮으면 취약한 상태입니다.
wp plugin list --status=active | grep -i 'estatik' && wp plugin list --all | grep -E 'estatik' | awk '{print $2 " " $3}'