🇰🇷 한글 설명
Knit Pay UPI QR Code Payment Gateway for WooCommerce 플러그인의 Missing Authorization(권한 검사 누락) 취약점입니다. 접근 제어 설정이 잘못되어 인증되지 않거나 권한이 부족한 사용자가 보호된 기능에 접근할 수 있습니다. 버전 1.6.3 이하가 영향을 받습니다.
💡 쉬운 설명
결제 기능을 관리하는 플러그인에서 누가 접근해도 되는지 제대로 확인하지 않는 문제입니다. 권한이 없는 사람이 결제 관련 기능을 사용하거나 설정을 바꿀 수 있습니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in Knit Pay UPI QR Code Payment Gateway for WooCommerce upi-qr-code-payment-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects UPI QR Code Payment Gateway for WooCommerce: from n/a through 1.6.3.
📍 영향받는 시스템
UPI QR Code Payment Gateway for WooCommerce 플러그인 1.6.3 이하 버전 (WordPress/WooCommerce 환경)
⚔️ 공격 벡터
인증되지 않았거나 낮은 권한의 사용자가 취약한 플러그인 엔드포인트에 직접 요청을 보내 보호된 기능에 접근
🛡️ 대응 방법
플러그인을 1.6.3 초과의 패치된 최신 버전으로 즉시 업데이트하고, 관리자 권한 및 접근 제어 설정을 점검
🔧 검증 코드
version 값이 1.6.3 이하이면 취약하므로 업데이트가 필요하고, 1.6.3보다 높은 버전이면 패치된 것입니다. 명령 결과가 없으면 wp-cli 설치 여부나 플러그인 설치 여부를 확인하세요.
wp plugin list --name=upi-qr-code-payment-for-woocommerce --fields=name,version,status 2>/dev/null