🇰🇷 한글 설명
WordPress용 Appy Pie Connect for WooCommerce 플러그인의 reset_user_password() REST 핸들러에서 권한 검증이 누락되어 권한 상승 취약점이 발생합니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 임의 사용자의 비밀번호를 재설정하여 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트 관리자의 비밀번호를 마음대로 바꿔버릴 수 있는 심각한 보안 결함입니다. 공격자가 이 문제를 이용하면 사이트의 모든 제어권을 즉시 빼앗을 수 있습니다.
🇺🇸 원문 (English)
The Appy Pie Connect for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation due to missing authorization within the reset_user_password() REST handler in all versions up to, and including, 1.1.2. This makes it possible for unauthenticated attackers to to reset the password of arbitrary users, including administrators, thereby gaining administrative access.
📍 영향받는 시스템
Appy Pie Connect for WooCommerce plugin (버전 1.1.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 취약한 REST API 엔드포인트를 호출하여 임의 사용자의 비밀번호를 재설정함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.1.2 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'appy-pie-connect-for-woocommerce'