🇰🇷 한글 설명
JS Help Desk WordPress 플러그인 3.1.5 미만 버전에서 요청 사용자가 로드하려는 티켓의 소유자인지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 권한이 낮은 인증된 사용자가 타인의 티켓 ID를 입력하여 해당 티켓의 내용과 보고자의 개인정보(PII)를 열람할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람이 작성한 문의 내용을 몰래 훔쳐볼 수 있는 보안 결함입니다. 티켓 번호만 바꾸면 다른 사람의 개인정보와 메시지를 읽을 수 있습니다.
🇺🇸 원문 (English)
The JS Help Desk WordPress plugin before 3.1.5 does not verify that the requesting user owns the ticket being loaded: a low-privileged authenticated user can supply another user's ticket ID and read that ticket's contents, including the reporter's PII and message body.
📍 영향받는 시스템
JS Help Desk WordPress plugin version < 3.1.5
⚔️ 공격 벡터
인증된 저권한 사용자가 조작된 티켓 ID를 사용하여 HTTP 요청을 보내는 방식
🛡️ 대응 방법
JS Help Desk WordPress 플러그인을 3.1.5 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 JS Help Desk의 버전을 확인하여 3.1.5 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'js-help-desk'