🇰🇷 한글 설명
Essential Real Estate WordPress 플러그인 5.3.5 이전 버전에는 AJAX 액션 두 곳에서 게시 상태 및 권한 검증이 누락되어 있습니다. 이로 인해 인증되지 않은 사용자도 아직 공개되지 않은 부동산 매물에 첨부된 이미지를 조회할 수 있습니다.
💡 쉬운 설명
이 취약점은 아직 공개되지 않은 부동산 매물 사진을 누구나 볼 수 있게 만드는 문제입니다. 로그인하지 않은 외부인도 미공개 매물 정보를 열람할 수 있습니다.
🇺🇸 원문 (English)
The Essential Real Estate WordPress plugin before 5.3.5 does not perform a publication-status or authorization check in two of its AJAX actions, allowing unauthenticated users to retrieve the images attached to property listings that have not been published.
📍 영향받는 시스템
Essential Real Estate WordPress 플러그인 5.3.5 미만 버전
⚔️ 공격 벡터
로그인 없이 취약한 AJAX 엔드포인트에 요청을 보내 미공개 매물의 첨부 이미지를 조회
🛡️ 대응 방법
플러그인을 5.3.5 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.3.5 미만이면 취약하며, 5.3.5 이상이면 패치가 적용된 것입니다. 아무 결과도 나오지 않으면 플러그인이 설치되어 있지 않습니다.
wp plugin list --name=essential-real-estate --field=version 2>/dev/null || grep -h 'Version:' $(find /var/www -path '*essential-real-estate*' -name 'essential-real-estate.php' 2>/dev/null) 2>/dev/null