🇰🇷 한글 설명
WordPress용 Welcart e-Commerce 플러그인 2.2.7 이하 버전에서 권한 확인 누락으로 인한 권한 우회 취약점이 존재합니다. 이를 통해 인증된 공격자가 WordPress, 플러그인, PHP 및 서버 설정 정보를 다운로드할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 관리자만 볼 수 있는 서버의 상세 설정 정보를 훔쳐볼 수 있는 취약점입니다. 유출된 설정 정보는 추가적인 해킹 공격의 힌트로 사용될 수 있어 위험합니다.
🇺🇸 원문 (English)
The Welcart e-Commerce plugin for WordPress is vulnerable to authorization bypass due to a missing capability check on the usces_download_system_information() function in versions up to, and including, 2.2.7. This makes it possible for authenticated attackers to download information including WordPress settings, plugin settings, PHP settings and server settings.
📍 영향받는 시스템
WordPress Welcart e-Commerce 플러그인 v2.2.7 및 그 이전 버전
⚔️ 공격 벡터
인증된 계정으로 로그인 후 권한 체크가 누락된 시스템 정보 다운로드 함수를 호출
🛡️ 대응 방법
Welcart e-Commerce 플러그인을 최신 버전으로 업데이트
🔧 검증 코드
표시된 버전 숫자가 2.2.7 이하이면 취약한 상태입니다.
grep 'Version:' wp-content/plugins/welcart/welcart.php | head -n 1