🇰🇷 한글 설명
WordPress용 ThemeAtelier Domain For Sale 플러그인 3.5.2 미만 버전에서 REST API 엔드포인트의 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 보호된 리소스에 접근하여 저장된 제안 기록을 조회하거나 특정 제안을 삭제할 수 있으며, 대시보드 통계에 접근하여 입찰자 연락처 및 비즈니스 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 정보를 몰래 보거나 마음대로 삭제할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 고객의 개인정보나 비즈니스 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
ThemeAtelier Domain For Sale plugin for WordPress before 3.5.2 contains a missing authorization vulnerability in its REST API endpoints that allows unauthenticated attackers to access and manipulate protected resources. Attackers can retrieve stored offer records, delete arbitrary offers by numeric identifier, and access dashboard statistics to disclose bidder contact information, offer details, messages, verification tokens, and business data.
📍 영향받는 시스템
WordPress ThemeAtelier Domain For Sale plugin version < 3.5.2
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 REST API 엔드포인트에 직접 요청을 보내 데이터를 탈취하거나 조작함
🛡️ 대응 방법
ThemeAtelier Domain For Sale 플러그인을 최신 버전인 3.5.2 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.5.2보다 낮으면 취약한 상태이며, 3.5.2 이상이면 안전합니다.
wp plugin list --name themeatelier-domain-for-sale --format=json | grep -oP '(?<=version\":\)"\d+\.\d+\.\d+'