🇰🇷 한글 설명
Estatik Real Estate Plugin 4.3.4 미만 버전에서 부동산 요청 양식의 수신자 목록 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 임의의 수신자에게 원하는 제목, 본문, 회신 주소를 포함한 이메일을 발송할 수 있습니다.
💡 쉬운 설명
웹사이트의 문의 양식을 악용하여 누구나 원하는 사람에게 스팸 메일이나 가짜 메일을 보낼 수 있는 문제입니다. 공격자가 사이트의 메일 발송 기능을 도구로 사용하여 악용할 수 있습니다.
🇺🇸 원문 (English)
The Estatik Real Estate Plugin WordPress plugin before 4.3.4 does not validate the same recipient list that it later uses to address the message sent by its property request form, allowing unauthenticated users to send emails to arbitrary recipients with arbitrary subject, body and Reply-To on sites where the form is configured to route to a custom address.
📍 영향받는 시스템
Estatik Real Estate Plugin WordPress plugin version < 4.3.4
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 통해 부동산 문의 양식의 수신자 정보를 변경하여 메일 발송
🛡️ 대응 방법
Estatik Real Estate Plugin을 최신 버전인 4.3.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 4.3.4보다 낮으면 취약한 상태입니다.
wp plugin list --name estatik-real-estate --format=json | grep -oP '(?<=version\":\)"[^"]+'