🇰🇷 한글 설명
GiveWP 워드프레스 플러그인 4.19.0.1 이전 버전은 기부금의 통화를 사이트나 양식이 허용하는 통화로 제한하지 않고, 금액 한도를 단순 숫자로 비교합니다. 이로 인해 인증되지 않은 사용자가 양식에 설정된 최소 금액이나 고정 금액보다 적은 금액으로 기부할 수 있습니다.
💡 쉬운 설명
기부 양식에 정해진 최소 금액보다 적은 돈을 로그인 없이도 기부할 수 있는 취약점입니다. 다른 통화를 사용해 금액 제한을 우회하는 것도 가능합니다.
🇺🇸 원문 (English)
The GiveWP WordPress plugin before 4.19.0.1 does not restrict the currency of a donation to the one the site or form accepts, while comparing its amount limits as bare numbers, allowing unauthenticated users to make donations below a form's configured minimum or fixed amount.
📍 영향받는 시스템
GiveWP 워드프레스 플러그인 4.19.0.1 미만 버전
⚔️ 공격 벡터
인증 없이 기부 요청에서 통화를 조작하거나 금액 한도를 우회하는 낮은 금액을 전송하여 설정된 최소/고정 금액 제한을 회피
🛡️ 대응 방법
GiveWP 플러그인을 4.19.0.1 이상으로 즉시 업데이트
🔧 검증 코드
출력된 버전이 4.19.0.1 미만이면 취약하므로 업데이트가 필요하고, 4.19.0.1 이상이면 패치가 적용된 것입니다.
wp plugin list --name=give --fields=name,version 2>/dev/null || grep -i 'Version' wp-content/plugins/give/give.php 2>/dev/null