🇰🇷 한글 설명
Moloni WordPress 플러그인 5.0.14 미만 버전에서 인증된 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 구독자와 같은 낮은 권한의 사용자도 임의의 주문에 대한 세금 계산서를 생성하거나, 주문을 삭제하고, 제품 및 재고를 생성 또는 수정할 수 있습니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한을 가진 사람이 관리자처럼 주문을 삭제하거나 상품 정보를 마음대로 바꿀 수 있는 보안 결함입니다. 플러그인이 사용자가 진짜 권한이 있는지 제대로 확인하지 않아서 발생하는 문제입니다.
🇺🇸 원문 (English)
The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions, relying only on whether the site holds a stored connection to its external invoicing provider, allowing any authenticated user such as a Subscriber to generate fiscal invoices for arbitrary orders, discard arbitrary orders, and create or modify products and stock.
📍 영향받는 시스템
Moloni WordPress plugin version < 5.0.14
⚔️ 공격 벡터
인증된 사용자(예: Subscriber)가 권한 검증이 없는 AJAX 요청을 전송하여 수행
🛡️ 대응 방법
Moloni WordPress 플러그인을 5.0.14 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 결과에서 moloni 플러그인의 버전이 5.0.14 미만인지 확인
wp plugin list --allow-root | grep -E 'moloni'