🇰🇷 한글 설명
WordPress용 Cost Calculator Builder 플러그인의 get_cc_orders 및 update_order_status 함수에서 권한 확인 절차가 누락되어 데이터가 무단으로 수정될 수 있는 취약점입니다. 이로 인해 구독자(Subscriber) 이상의 권한을 가진 인증된 공격자가 주문 관리 기능에 접근하여 주문 상태를 변경할 수 있습니다.
💡 쉬운 설명
워드프레스의 비용 계산기 플러그인에서 권한 확인이 제대로 이루어지지 않는 문제가 발견되었습니다. 이로 인해 일반 사용자 권한만 가진 사람도 주문 정보를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The Cost Calculator Builder plugin for WordPress is vulnerable to unauthorizedmodification of data due to a missing capability check on the get_cc_orders and update_order_status functions in all versions up to, and including, 3.5.32. This makes it possible for authenticated attackers, with Subscriber-level access and above, to access order management functions and modify order status.
📍 영향받는 시스템
Cost Calculator Builder plugin for WordPress (버전 3.5.32 및 그 이하 모든 버전)
⚔️ 공격 벡터
구독자(Subscriber) 이상의 권한을 가진 인증된 사용자가 권한 검증이 없는 함수를 호출하여 주문 상태를 조작
🛡️ 대응 방법
Cost Calculator Builder 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 3.5.32 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'cost-calculator-builder'