🇰🇷 한글 설명
WordPress용 myCred 플러그인 2.9.7 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 cashcred_pay_now AJAX 액션을 사용하여 출금 요청을 승인하거나 사용자 포인트 잔액을 수정하고 결제 시스템을 조작할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 관리자 권한을 행사하여 포인트나 돈을 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 포인트가 잘못 지급되거나 결제 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
The myCred – Points Management System For Gamification, Ranks, Badges, and Loyalty Program plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.9.7. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to approve withdrawal requests, modify user point balances, and manipulate the payment processing system via the cashcred_pay_now AJAX action.
📍 영향받는 시스템
WordPress myCred 플러그인 2.9.7 및 그 이전 모든 버전
⚔️ 공격 벡터
인증되지 않은 공격자가 조작된 AJAX 요청(cashcred_pay_now)을 전송하여 권한 없이 기능을 실행
🛡️ 대응 방법
myCred 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 myCred 플러그인의 버전이 2.9.7 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'mycred'