🇰🇷 한글 설명
WordPress용 Helpdesk Support Ticket System for WooCommerce 플러그인 2.1.6 이하 버전에서 ID 매개변수에 대한 검증 미흡으로 인해 발생하는 IDOR 취약점입니다. 인증된 공격자가 관리자 푸터에서 획득한 논스(nonce)를 사용하여 다른 사용자의 티켓 응답을 임의로 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 다른 사람의 문의 답변을 마음대로 삭제할 수 있는 보안 결함입니다. 공격자가 특정 번호만 바꾸면 남의 데이터를 지울 수 있는 상태입니다.
🇺🇸 원문 (English)
The Helpdesk Support Ticket System for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 2.1.6 via the 'id' parameter due to missing validation on a user controlled key. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary ticket responses belonging to other users by supplying any stsw_responses row ID to the deletion handler after obtaining the nonce from the admin footer.
📍 영향받는 시스템
Helpdesk Support Ticket System for WooCommerce plugin (WordPress) 2.1.6 이하 모든 버전
⚔️ 공격 벡터
인증된 공격자가 관리자 푸터의 논스를 탈취한 후, 'id' 매개변수를 조작하여 삭제 핸들러에 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전을 체크하여 2.1.6 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'helpdesk-support-ticket-system'