🇰🇷 한글 설명
WordPress용 Classified Listing – AI-Powered Classified ads & Business Directory Plugin의 5.3.10 이하 모든 버전에서 권한 검증 미흡으로 인한 무단 접근 취약점이 발견되었습니다. 이를 통해 구독자 이상의 권한을 가진 인증된 공격자가 관리자 승인 없이 임의의 주문에 노트를 추가하고 게시물 소유자에게 알림 및 중재 이메일을 발송할 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사용자가 관리자처럼 행동하여 다른 사람의 주문에 마음대로 메모를 남기고 이메일을 보내는 기능입니다. 이로 인해 시스템에 혼란을 주거나 스팸성 알림을 대량으로 보낼 수 있습니다.
🇺🇸 원문 (English)
The Classified Listing – AI-Powered Classified ads & Business Directory Plugin plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 5.3.10. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to add arbitrary notes to any order and trigger unsolicited notification and moderation emails to listing owners without administrative authorization.
📍 영향받는 시스템
Classified Listing – AI-Powered Classified ads & Business Directory Plugin 5.3.10 이하 버전
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 권한 검증이 누락된 API 또는 기능을 호출하여 공격 수행
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나 권한 검증 로직이 포함된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과로 출력된 버전 번호가 5.3.10보다 높은지 확인하십시오.
wp plugin list --name classified-listing --format=json | grep -oP '(?<=version\\":\\
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access