🇰🇷 한글 설명
WordPress용 ELEX HelpDesk & Customer Ticketing System 플러그인의 모든 버전(3.2.9 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 'eh_crm_ticket_single_view_client' 기능을 통해 사용자 제어 키에 대한 검증이 누락되어, 구독자 이상의 권한을 가진 인증된 공격자가 모든 지원 티켓의 내용을 읽을 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 비밀스러운 문의 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 티켓 번호만 알면 권한 없이 모든 고객 상담 기록에 접근할 수 있습니다.
🇺🇸 원문 (English)
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.2.9 via the 'eh_crm_ticket_single_view_client' due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of all support tickets.
📍 영향받는 시스템
ELEX WordPress HelpDesk & Customer Ticketing System plugin (버전 3.2.9 이하)
⚔️ 공격 벡터
인증된 공격자가 조작된 키 값을 사용하여 다른 사용자의 티켓 ID에 접근하는 방식
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 해당 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 ELEX HelpDesk의 설치 여부와 버전을 확인하여 3.2.9 이하인지 체크합니다.
wp plugin list --status=active | grep -i 'elex-helpdesk'