🇰🇷 한글 설명
WordPress의 Cost Calculator Builder 플러그인이 Cost Calculator Builder PRO와 함께 사용될 때 인증되지 않은 사용자가 가격을 조작하거나 IDOR 취약점을 악용할 수 있습니다. ccb_woocommerce_payment AJAX 액션이 권한 확인 없이 노출되어 있어, 공격자가 임의의 가격으로 WooCommerce 제품을 장바구니에 담는 것이 가능합니다.
💡 쉬운 설명
쇼핑몰 사이트의 계산기 플러그인에 허점이 있어, 로그인하지 않은 사람도 물건 가격을 마음대로 바꿔서 구매할 수 있는 문제입니다. 공격자가 제품 가격을 아주 낮게 조작하여 결제 단계로 넘길 수 있습니다.
🇺🇸 원문 (English)
The Cost Calculator Builder plugin for WordPress is vulnerable to Unauthenticated Price Manipulation and Insecure Direct Object Reference (IDOR) in all versions up to, and including, 4.0.1 only when used in combination with Cost Calculator Builder PRO. This is due to the ccb_woocommerce_payment AJAX action being registered via wp_ajax_nopriv, making it accessible to unauthenticated users, and the renderWooCommercePayment() function passing user-controlled data directly to CCBWooCheckout::init() without authorization checks. This makes it possible for unauthenticated attackers to add WooCommerce products to their cart with attacker-controlled prices.
📍 영향받는 시스템
Cost Calculator Builder plugin (v4.0.1 이하 버전 중 Cost Calculator Builder PRO와 함께 사용하는 경우)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 데이터를 포함한 AJAX 요청을 전송하여 제품 가격을 변경
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하거나, 취약한 PRO 버전과의 조합을 피함
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 4.0.1 이하인지 점검
wp plugin list --status=active | grep -i 'cost-calculator-builder'