🇰🇷 한글 설명
GiveWP WordPress 플러그인 4.19.0.1 이전 버전은 기부자 주소 변경 처리 시 권한 검사를 수행하지 않습니다. 이로 인해 기부자 보고서 조회 권한만 있는 사용자도 사이트 내 모든 기부자의 저장된 주소를 추가, 수정, 삭제할 수 있습니다.
💡 쉬운 설명
기부 관리 플러그인에서 권한이 제한된 사용자가 다른 기부자들의 주소 정보를 바꿀 수 있는 문제입니다. 보기만 허용된 계정으로도 개인 정보가 변경될 수 있습니다.
🇺🇸 원문 (English)
The GiveWP WordPress plugin before 4.19.0.1 does not perform a capability check when handling donor address changes, allowing users who have been granted donor-report (view) access but not donor-edit access to add, modify, or delete the stored address of any donor on the site.
📍 영향받는 시스템
GiveWP WordPress 플러그인 4.19.0.1 미만 버전
⚔️ 공격 벡터
기부자 보고서 조회 권한을 가진 인증된 사용자가 기부자 주소 변경 기능을 직접 호출하여 임의의 기부자 주소를 수정하거나 삭제합니다.
🛡️ 대응 방법
GiveWP 플러그인을 4.19.0.1 이상 버전으로 업데이트하고, 불필요한 기부자 보고서 권한을 가진 계정을 점검합니다.
🔧 검증 코드
출력된 버전이 4.19.0.1 미만이면 취약하며, 4.19.0.1 이상이면 패치가 적용된 것입니다.
wp plugin get give --field=version 2>/dev/null || grep -h 'Version:' wp-content/plugins/give/give.php 2>/dev/null