🇰🇷 한글 설명
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 REST API 경로의 대상 사용자와 인증된 호출자가 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 구독자 권한을 가진 인증된 사용자가 다른 사용자의 즐겨찾기 정보를 조회하거나 수정할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 '즐겨찾기' 목록을 몰래 보거나 마음대로 바꿀 수 있는 보안 결함입니다. 개인의 관심사 정보가 노출되거나 변조될 위험이 있습니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not verify that the target user of a REST route matches the authenticated caller before reading and modifying that user's saved favorites, allowing any authenticated user with subscriber-level access to view and alter another user's favorites.
📍 영향받는 시스템
Directorist: AI-Powered Business Directory WordPress plugin version < 8.9.5
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 REST API 엔드포인트를 호출하여 타인의 데이터를 조작
🛡️ 대응 방법
Directorist 플러그인을 최신 버전인 8.9.5 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 directorist 플러그인이 나타나면 해당 버전은 취약한 상태입니다.
wp plugin list --status=active --format=json | grep -E '"name":"directorist".*"version":"([0-8]\.[0-8]\.[0-9]|8\.9\.[0-5])"'