🇰🇷 한글 설명
Fluent Support WordPress 플러그인 2.3.1 미만 버전에서 티켓별 접근 권한 확인 절차가 누락되었습니다. 이로 인해 권한이 제한된 지원 요원이 자신의 담당 범위를 벗어난 티켓의 고객 정보를 임의로 변경할 수 있습니다.
💡 쉬운 설명
고객 지원 담당자가 권한이 없는 다른 티켓의 정보를 마음대로 수정할 수 있는 보안 결함입니다. 이를 통해 담당자가 관리해야 할 고객 정보를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Fluent Support WordPress plugin before 2.3.1 does not perform a per-ticket access check before reassigning a ticket's customer, allowing a restricted support agent to change the assigned customer of any ticket in the system, including tickets outside their granted scope.
📍 영향받는 시스템
Fluent Support WordPress plugin version < 2.3.1
⚔️ 공격 벡터
권한이 제한된 지원 요원이 티켓 재할당 기능을 악용하여 권한 밖의 티켓 데이터 수정
🛡️ 대응 방법
Fluent Support 플러그인을 최신 버전(2.3.1 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 fluent-support의 버전을 확인하여 2.3.1 미만인지 체크합니다.
wp plugin list --allow-root | grep -E 'fluent-support'