🇰🇷 한글 설명
JS Help Desk WordPress 플러그인 3.1.4 미만 버전에서 타겟 답변의 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 사용자(구독자 이상)라면 사이트 내 모든 지원 티켓 답변의 내용을 임의로 수정할 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 사람이 작성한 고객 지원 답변 내용을 마음대로 바꿀 수 있는 보안 결함입니다. 이로 인해 잘못된 정보가 전달되거나 서비스 신뢰도가 떨어질 수 있습니다.
🇺🇸 원문 (English)
The JS Help Desk WordPress plugin before 3.1.4 does not verify ownership of the targeted reply before updating it, allowing any authenticated user (Subscriber and above) to overwrite the content of any support-ticket reply on the site.
📍 영향받는 시스템
JS Help Desk WordPress plugin version < 3.1.4
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 API를 호출하여 타인의 답변 내용을 덮어쓰는 방식
🛡️ 대응 방법
JS Help Desk 플러그인을 최신 버전인 3.1.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 3.1.4 미만인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep 'js-help-desk' | awk '{print $2}'