🇰🇷 한글 설명
WordPress용 Photo Reviews for WooCommerce 플러그인 1.2.30 이하 버전에서 임의 콘텐츠 삭제 취약점이 발견되었습니다. 공격자가 리뷰 제출 시 조작된 post ID를 전달하면, 관리자가 해당 리뷰를 삭제할 때 서버 내의 임의의 게시물, 페이지, 제품 또는 미디어가 영구적으로 삭제될 수 있습니다.
💡 쉬운 설명
리뷰를 남길 때 가짜 정보를 섞어 보내면, 나중에 관리자가 그 리뷰를 지울 때 사이트의 중요한 데이터까지 함께 지워버릴 수 있는 위험한 결함입니다. 공격자는 직접 삭제하지 않고도 관리자의 행동을 유도하여 사이트 내용을 파괴할 수 있습니다.
🇺🇸 원문 (English)
The Photo Reviews for WooCommerce plugin for WordPress is vulnerable to Arbitrary Content Deletion in versions up to, and including, 1.2.30. This is due to the plugin storing attacker-controlled post IDs from the wcpr_image_upload_id parameter of a public review submission into the review's reviews-images comment meta without verifying that the IDs correspond to attachments owned by the submitter, combined with the delete_reviews_image() handler unconditionally calling wp_delete_post( $id, true ) on every stored ID when the review is deleted. This makes it possible for unauthenticated attackers to permanently delete arbitrary posts, pages, products, or media attachments on the site whenever an administrator subsequently deletes the attacker's review (or when WordPress's built-in wp_scheduled_delete cron empties the comment trash after 30 days).
📍 영향받는 시스템
Photo Reviews for WooCommerce plugin (WordPress) version 1.2.30 and below
⚔️ 공격 벡터
unauthenticated attacker via wcpr_image_upload_id parameter manipulation
🛡️ 대응 방법
Update the Photo Reviews for WooCommerce plugin to the latest patched version immediately.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 1.2.30 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'photo-reviews-for-woocommerce'