🇰🇷 한글 설명
ELEX WooCommerce Dynamic Pricing and Discounts 플러그인 버전 2.1.7 이하에서 인증 확인 누락으로 인해 권한 없는 공격자가 제품 규칙을 임의로 가져오고 내보낼 수 있으며, phpinfo() 데이터에 접근하여 시스템 정보를 탈취할 수 있습니다. 이는 WordPress 설치의 보안 정보 노출 및 설정 변조로 이어질 수 있습니다.
💡 쉬운 설명
WordPress에서 가격 할인을 관리하는 플러그인에 보안 결함이 있어서, 로그인하지 않은 사람도 할인 규칙을 마음대로 수정하고 서버 정보를 볼 수 있습니다. 이를 통해 공격자가 시스템 구조를 파악하고 추가 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The ELEX WooCommerce Dynamic Pricing and Discounts plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the elex_dp_export_rules() and elex_dp_import_rules() functions in all versions up to, and including, 2.1.7. This makes it possible for unauthenticated attackers to import and export product rules along with obtaining phpinfo() data
📍 영향받는 시스템
ELEX WooCommerce Dynamic Pricing and Discounts 플러그인 버전 2.1.7 이하 (WordPress)
⚔️ 공격 벡터
HTTP GET/POST 요청으로 elex_dp_export_rules() 또는 elex_dp_import_rules() 함수를 직접 호출하여 인증 없이 접근
🛡️ 대응 방법
플러그인을 버전 2.1.8 이상으로 업데이트하거나, 즉시 플러그인 비활성화 및 삭제
🔧 검증 코드
PHP 에러나 규칙 데이터가 반환되면 취약하고, 403/404 에러면 패치됨
curl -s http://target-site/wp-admin/admin-ajax.php?action=elex_dp_export_rules 2>&1 | head -c 100