🇰🇷 한글 설명
CoCart WordPress 플러그인 4.9.0 미만 버전에서 발생하는 취약점으로, 공개 REST API를 통해 장바구니에 상품을 추가할 때 사용자가 입력한 가격을 실제 상품 가격과 대조하여 검증하지 않습니다. 이로 인해 인증되지 않은 공격자가 임의의 가격을 설정하여 조작된 금액으로 WooCommerce 주문을 완료할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점을 이용해 물건 값을 마음대로 낮춰서 결제할 수 있는 보안 결함입니다. 해커가 로그인 없이도 상품 가격을 조작하여 아주 싼 가격에 물건을 주문할 수 있습니다.
🇺🇸 원문 (English)
The CoCart WordPress plugin before 4.9.0 does not validate a user-supplied price value against the actual product price when items are added to the cart through one of its public REST API endpoints, allowing unauthenticated users to set arbitrary product prices and complete WooCommerce orders at manipulated totals.
📍 영향받는 시스템
CoCart WordPress plugin version < 4.9.0
⚔️ 공격 벡터
인증되지 않은 사용자가 공개된 REST API 엔드포인트로 조작된 가격 값을 전송
🛡️ 대응 방법
CoCart 플러그인을 최신 버전인 4.9.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 cocart의 버전이 4.9.0 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'cocart'