🇰🇷 한글 설명
Event Tickets and Registration WordPress 플러그인 5.29.0.1 미만 버전에서 주문 관리 REST 엔드포인트에 대한 권한 확인이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 기존 주문의 상태를 임의로 변경할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 주문 상태를 마음대로 바꿀 수 있는 보안 결함입니다. 예를 들어, 결제가 완료되지 않은 주문을 완료된 것으로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
The Event Tickets and Registration WordPress plugin before 5.29.0.1 does not perform any authorization check on one of its order-management REST endpoints, allowing unauthenticated users to change the status of existing orders.
📍 영향받는 시스템
Event Tickets and Registration WordPress plugin version < 5.29.0.1
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 엔드포인트로 조작된 HTTP 요청을 전송
🛡️ 대응 방법
Event Tickets and Registration 플러그인을 5.29.0.1 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 버전이 5.29.0.1 미만인지 확인
wp plugin list --allow-root | grep -E 'event-tickets-and-registration'