🇰🇷 한글 설명
Essential Real Estate 워드프레스 플러그인 5.3.5 이전 버전은 일부 AJAX 액션에서 권한 및 게시 상태 확인을 수행하지 않습니다. 이로 인해 인증되지 않은 사용자도 미게시 매물의 전체 내용과 담당 중개인의 이름, 이메일, 전화번호, 사무소 주소를 열람할 수 있습니다.
💡 쉬운 설명
아직 공개되지 않은 부동산 매물 정보가 로그인 없이도 누구나 볼 수 있는 취약점입니다. 매물을 담당한 중개인의 개인 연락처도 함께 노출될 수 있습니다.
🇺🇸 원문 (English)
The Essential Real Estate WordPress plugin before 5.3.5 does not perform any authorization or publication-status check in one of its AJAX actions, allowing unauthenticated users to read the full contents of property listings that have not been published, together with the private name, email address, phone number and office address of the listing agent.
📍 영향받는 시스템
Essential Real Estate 워드프레스 플러그인 5.3.5 미만 버전
⚔️ 공격 벡터
로그인 없이 취약한 AJAX 엔드포인트를 호출해 미게시 매물과 중개인 개인정보를 조회
🛡️ 대응 방법
Essential Real Estate 플러그인을 5.3.5 이상으로 즉시 업데이트
🔧 검증 코드
출력된 Version 값이 5.3.5 미만이면 취약하므로 업데이트가 필요하며, 플러그인이 설치되어 있지 않으면 결과가 비어 있습니다.
wp plugin list --name=essential-real-estate --fields=name,version,status 2>/dev/null || grep -rh "Version:" $(find /var/www -path '*essential-real-estate*' -name 'essential-real-estate.php' 2>/dev/null) 2>/dev/null | head -1