🇰🇷 한글 설명
WordPress용 WPC Name Your Price for WooCommerce 플러그인 2.1.9 이하 버전에서 권한 없는 가격 변경 취약점이 발견되었습니다. 특정 제품에 대해 사용자 지정 가격 기능을 비활성화했음에도 불구하고 이를 우회할 수 있어, 인증되지 않은 공격자가 제품을 원래 가격보다 훨씬 낮은 가격에 구매할 수 있습니다.
💡 쉬운 설명
쇼핑몰 사이트에서 판매자가 정해둔 가격을 무시하고 구매자가 마음대로 가격을 낮춰서 결제할 수 있는 보안 결함입니다. 해커가 물건을 아주 싼 가격에 몰래 사갈 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The WPC Name Your Price for WooCommerce plugin for WordPress is vulnerable to unauthorized price alteration in all versions up to, and including, 2.1.9. This is due to the plugin not disabling the ability to name a custom price when it has been specifically disabled for a product. This makes it possible for unauthenticated attackers to purchase products at prices less than they should be able to.
📍 영향받는 시스템
WPC Name Your Price for WooCommerce plugin (버전 2.1.9 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 플러그인의 가격 설정 로직을 우회하여 임의의 낮은 가격을 전송함
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 취약점이 해결된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 2.1.9 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'wpc-name-your-price' && wp plugin list --all | grep -E 'wpc-name-your-price'