🇰🇷 한글 설명
Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress 플러그인 8.9.5 미만 버전에서 REST 엔드포인트에 대한 접근 제한이 누락되었습니다. 이로 인해 인증되지 않은 공격자가 등록된 사용자의 개인 연락처 정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트에 등록된 사용자들의 개인 연락처 정보를 몰래 훔쳐볼 수 있는 보안 결함입니다. 개인정보 유출로 이어질 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not restrict access to a REST endpoint that returns user records, allowing unauthenticated attackers to read registered users' private contact details.
📍 영향받는 시스템
Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin version < 8.9.5
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 REST API 엔드포인트에 직접 요청을 보내 사용자 정보를 탈취함
🛡️ 대응 방법
Directorist 플러그인을 최신 버전인 8.9.5 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 directorist 플러그인의 버전이 8.9.5 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'directorist'