🇰🇷 한글 설명
WordPress용 'The Ultimate Gift Cards for WooCommerce' 플러그인의 REST API 엔드포인트에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 인증되지 않은 공격자가 결제 없이 기프트 카드의 잔액을 충전하거나 기존 잔액을 임의로 감소시킬 수 있습니다.
💡 쉬운 설명
기프트 카드 플러그인에 보안 구멍이 있어, 돈을 내지 않고도 카드 잔액을 마음대로 늘리거나 줄일 수 있는 문제입니다. 누구나 웹사이트의 명령어를 통해 가짜로 돈을 충전할 수 있어 금전적 손실을 초래할 수 있습니다.
🇺🇸 원문 (English)
The Ultimate Gift Cards for WooCommerce – Create WooCommerce Gift Cards, Gift Vouchers, Redeem & Manage Digital Gift Coupons. Offer Gift Certificates, Schedule Gift Cards, and Use Advance Coupons With Personalized Templates plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on several REST API endpoints such as /wp-json/gifting/recharge-giftcard in all versions up to, and including, 3.0.6. This makes it possible for unauthenticated attackers to recharge a gift card balance, without making a payment along with reducing gift card balances without purchasing anything.
📍 영향받는 시스템
The Ultimate Gift Cards for WooCommerce 플러그인 3.0.6 이하 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 REST API 엔드포인트(/wp-json/gifting/recharge-giftcard)에 조작된 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.0.6 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'ultimate-gift-cards'