🇰🇷 한글 설명
Directorist: AI-Powered Business Directory 플러그인 8.9 미만 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 구독자(Subscriber) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 게시물의 이미지 메타데이터를 덮어쓸 수 있습니다.
💡 쉬운 설명
일반 회원 권한을 가진 사용자가 다른 사람의 게시물에 있는 이미지 정보를 마음대로 수정할 수 있는 문제입니다. 이로 인해 게시물의 이미지 정보가 잘못 변경될 위험이 있습니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9 does not verify that the requesting user owns the post being modified before writing uploaded file references to its metadata, allowing users with the subscriber role and above to overwrite image metadata on posts belonging to other users.
📍 영향받는 시스템
Directorist: AI-Powered Business Directory WordPress plugin version < 8.9
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 요청을 보내 타인의 게시물 메타데이터를 수정하는 방식
🛡️ 대응 방법
Directorist 플러그인을 최신 버전(8.9 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 directorist 플러그인의 버전을 확인하여 8.9 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'directorist'