🇰🇷 한글 설명
WP Directory Kit WordPress 플러그인 1.5.7 이하 버전에서 발생하는 취약점으로, 공개 AJAX 액션이 리스팅의 상태나 소유권을 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 다른 사용자의 초안 및 미승인 리스팅 내용을 읽을 수 있습니다.
💡 쉬운 설명
플러그인이 게시물의 주인이나 공개 여부를 제대로 확인하지 않는 결함이 있습니다. 이 때문에 누구나 다른 사람이 작성 중인 비밀 게시물을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users.
📍 영향받는 시스템
WP Directory Kit WordPress plugin 1.5.7 이하 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청을 통해 비공개 데이터를 조회
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나 해당 취약점이 해결된 패치를 적용
🔧 검증 코드
출력된 버전 번호가 1.5.7 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name wp-directory-kit --format=json | grep -E '"version":"[0-9.]+"'