🇰🇷 한글 설명
Essential Real Estate 워드프레스 플러그인 5.3.5 이전 버전은 연락처 이메일 기능에서 수신자를 제한하지 않습니다. 이로 인해 인증되지 않은 사용자가 공격자가 지정한 발신자 헤더와 본문으로 임의의 주소에 이메일을 보낼 수 있습니다.
💡 쉬운 설명
부동산 사이트의 문의 메일 기능이 받는 사람을 제대로 확인하지 않습니다. 누구든 이 기능을 악용해 사이트를 통해 원하는 주소로 스팸이나 위조 메일을 보낼 수 있습니다.
🇺🇸 원문 (English)
The Essential Real Estate WordPress plugin before 5.3.5 does not restrict the recipient of one of its contact email actions, allowing unauthenticated users to send emails to arbitrary addresses with an attacker-controlled sender header and message body through the site.
📍 영향받는 시스템
Essential Real Estate 워드프레스 플러그인 5.3.5 미만 버전
⚔️ 공격 벡터
로그인 없이 사이트의 연락처 이메일 기능에 접근해 수신자·발신자 헤더·본문을 조작하여 임의 주소로 메일 발송
🛡️ 대응 방법
Essential Real Estate 플러그인을 5.3.5 이상으로 업데이트하고, 불필요하면 해당 플러그인을 비활성화하거나 제거
🔧 검증 코드
출력된 Version 값이 5.3.5 미만이면 취약한 버전이며, 결과가 없으면 해당 플러그인이 이 시스템에 설치되어 있지 않은 것입니다.
wp plugin list --name=essential-real-estate --fields=name,version,status 2>/dev/null || grep -rh "Version:" $(find /var/www -path '*essential-real-estate*' -name 'essential-real-estate.php' 2>/dev/null) 2>/dev/null