🇰🇷 한글 설명
WordPress의 Event Tickets and Registration 플러그인 5.26.5 이하 버전에서 결제 우회 취약점이 발견되었습니다. /wp-json/tribe/tickets/v1/commerce/free/order 엔드포인트가 티켓 유형의 무료 여부를 검증하지 않아, 인증되지 않은 공격자가 유료 티켓을 결제 없이 획득할 수 있습니다.
💡 쉬운 설명
티켓 예매 플러그인의 허점을 이용해 돈을 내지 않고도 유료 티켓을 공짜로 가져갈 수 있는 문제입니다. 해커가 결제 과정을 건너뛰고 티켓을 가로챌 수 있어 운영자에게 금전적 손실을 입힙니다.
🇺🇸 원문 (English)
The Event Tickets and Registration plugin for WordPress is vulnerable to payment bypass in all versions up to, and including, 5.26.5. This is due to the /wp-json/tribe/tickets/v1/commerce/free/order endpoint not verifying that a ticket type should be free allowing the user to bypass the payment. This makes it possible for unauthenticated attackers to obtain access to paid tickets, without paying for them, causing a loss of revenue for the target.
📍 영향받는 시스템
WordPress Event Tickets and Registration plugin (버전 5.26.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 API 엔드포인트를 조작하여 유료 티켓을 무료로 요청
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 플러그인의 버전을 확인하여 5.26.5 이하인지 점검해야 합니다.
wp plugin list --status=active | grep -E 'event-tickets-and-registration'