🇰🇷 한글 설명
WordPress용 ShopEngine Elementor WooCommerce Builder Addon 플러그인 4.8.5 이하 버전에서 CSRF 취약점이 발견되었습니다. 'post_add_to_list' 함수의 논스(nonce) 검증 누락과 'Api/init' 함수의 잘못된 권한 콜백으로 인해 인증되지 않은 공격자가 사용자의 위시리스트에 상품을 추가하거나 삭제할 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 링크를 클릭하면 사용자가 모르는 사이에 쇼핑몰 위시리스트에 물건이 마음대로 담기거나 삭제될 수 있는 보안 결함입니다. 사용자의 권한을 도용하여 원치 않는 동작을 수행하게 만드는 공격 방식입니다.
🇺🇸 원문 (English)
The ShopEngine Elementor WooCommerce Builder Addon plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 4.8.5. This is due to missing nonce validation on the "post_add_to_list" function as well as an incorrect permissions callback in the "Api/init" function. This makes it possible for unauthenticated attackers to add or remove products from a user's wishlist via a forged request granted they can trick a site's user into performing an action such as clicking on a link.
📍 영향받는 시스템
ShopEngine Elementor WooCommerce Builder Addon plugin (버전 4.8.5 및 그 이하 모든 버전)
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 위조된 요청을 전송하는 CSRF(Cross-Site Request Forgery) 공격
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하여 논스 검증 및 권한 설정이 수정된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 ShopEngine 플러그인이 나타나면, 워드프레스 관리자 페이지에서 해당 플러그인의 버전이 4.8.5 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'shopengine' && echo 'Check version manually via WordPress Dashboard'