🇰🇷 한글 설명
WordPress용 ilGhera Support System for WooCommerce 플러그인의 'get_ticket_content_callback' 함수에서 권한 확인 절차가 누락되어 데이터에 무단 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 인증되지 않은 공격자가 티켓 ID를 이용해 고객 정보 및 개인적인 통신 내용이 포함된 모든 지원 티켓 내용을 열람할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 티켓 번호만 알면 고객의 개인정보나 상담 내용을 몰래 볼 수 있는 보안 결함입니다. 관리자 권한 확인 과정이 빠져 있어 발생하는 문제입니다.
🇺🇸 원문 (English)
The ilGhera Support System for WooCommerce plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_ticket_content_callback' function in all versions up to, and including, 1.3.0. This makes it possible for unauthenticated attackers to view any support ticket content, including sensitive customer information and private communications, by providing a ticket ID.
📍 영향받는 시스템
ilGhera Support System for WooCommerce plugin (버전 1.3.0 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 특정 티켓 ID를 요청하여 지원 티켓 내용을 조회하는 방식
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나고 버전이 1.3.0 이하인 경우 취약한 상태입니다.
wp plugin list --status=active | grep -i 'ilghera' && wp plugin list --all | grep -E 'ilghera-support-system|ilghera'