🇰🇷 한글 설명
WordPress용 WPC Smart Wishlist for WooCommerce 플러그인의 모든 버전(5.0.3 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 공유된 위시리스트 키를 통해 인증되지 않은 공격자가 다른 사용자의 위시리스트 내용을 비우거나 임의의 항목을 추가할 수 있습니다.
💡 쉬운 설명
공유된 위시리스트 링크를 가진 누구나 다른 사람의 장바구니 목록을 마음대로 조작할 수 있는 보안 결함입니다. 공격자가 타인의 위시리스트에 물건을 넣거나 목록을 모두 삭제할 위험이 있습니다.
🇺🇸 원문 (English)
The WPC Smart Wishlist for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.0.3 via several wishlist AJAX functions due to missing validation on a user controlled key that is exposed when wishlists are shared. This makes it possible for unauthenticated attackers to empty and add to other user's wishlists, if they have access to the key.
📍 영향받는 시스템
WPC Smart Wishlist for WooCommerce plugin version 5.0.3 and below
⚔️ 공격 벡터
공유된 위시리스트 키를 이용한 AJAX 함수 호출을 통한 IDOR 공격
🛡️ 대응 방법
플러그인을 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 5.0.3 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'wpc-smart-wishlist'