🇰🇷 한글 설명
Premium Packages WordPress 플러그인 7.2.2 이전 버전은 인증되지 않은 방문자가 장바구니에 담긴 상품의 저장된 가격을 덮어쓸 수 있도록 허용합니다. 이로 인해 공격자는 임의의 총액으로 모든 상품에 대한 주문을 생성할 수 있습니다.
💡 쉬운 설명
이 취약점을 이용하면 누구든지 쇼핑몰에서 상품 가격을 원하는 금액으로 바꿔 주문할 수 있습니다. 결제 금액 조작으로 사이트 운영자가 손실을 입을 수 있습니다.
🇺🇸 원문 (English)
The Premium Packages WordPress plugin before 7.2.2 does not prevent unauthenticated visitors from overwriting the stored price of items in their shopping cart, allowing them to create orders for any product at an arbitrary total of their choosing.
📍 영향받는 시스템
Premium Packages WordPress 플러그인 7.2.2 미만 버전
⚔️ 공격 벡터
인증 없이 장바구니 요청의 가격 값을 변조하여 임의의 금액으로 주문 생성
🛡️ 대응 방법
Premium Packages 플러그인을 7.2.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 version 값이 7.2.2 미만이면 취약한 것이므로 업데이트가 필요하며, 7.2.2 이상이면 패치가 적용된 것입니다.
wp plugin list --name=premium-packages --fields=name,version,status 2>/dev/null