🇰🇷 한글 설명
Simple Shopping Cart WordPress 플러그인 5.3.3 이전 버전에서 제품 가격 검증 미흡 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 기존 제품의 가격을 임의로 설정할 수 있으며, 일반 방문자가 조작된 가격으로 제품을 장바구니에 담을 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점으로 인해, 특정 권한을 가진 사용자가 물건 가격을 마음대로 바꿀 수 있습니다. 이를 통해 일반 손님들이 아주 싼 가격에 물건을 구매하는 일이 발생할 수 있습니다.
🇺🇸 원문 (English)
The Simple Shopping Cart WordPress plugin before 5.3.3 does not verify submitted product prices against a value only the site owner can set, allowing users with the Contributor role and above to register attacker-chosen prices for existing products, which any visitor can then use to add those products to the cart at that price.
📍 영향받는 시스템
Simple Shopping Cart WordPress plugin version < 5.3.3
⚔️ 공격 벡터
기여자 이상의 권한을 가진 계정을 이용한 제품 가격 데이터 조작
🛡️ 대응 방법
Simple Shopping Cart 플러그인을 최신 버전인 5.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 simple-shopping-cart의 버전을 확인하여 5.3.3 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'simple-shopping-cart'