🇰🇷 한글 설명
WordPress의 Premium Packages – Sell Digital Products Securely 플러그인 7.0.4 이하 버전에서 인증 우회 취약점이 발견되었습니다. `wpdmppdl` 파라미터가 암호화 검증 없이 처리되어, 공격자가 특정 주문을 소유한 임의의 사용자로 위장하여 세션 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 해커가 조작된 데이터를 보내 특정 사용자인 것처럼 속여 사이트에 접속할 수 있는 보안 결함입니다. 이를 통해 해커는 고객이나 관리자 권한을 가진 사용자의 계정에 몰래 들어갈 수 있습니다.
🇺🇸 원문 (English)
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 7.0.4 via the `wpdmppdl` parameter. This is due to the `download()` function — hooked to the unauthenticated WordPress `wp` action — decoding the attacker-controlled `wpdmppdl` parameter using only `base64_decode()` and `json_decode()` with no HMAC, cryptographic signature, or nonce verification, and then issuing WordPress authentication cookies after a domain check that is trivially bypassed because both sides of the comparison are attacker-supplied values. This makes it possible for unauthenticated attackers to authenticate as any non-administrator WordPress user, including subscribers, customers, contributors, authors, editors, and shop managers, who owns an order, gaining full session-level access to that account.
📍 영향받는 시스템
WordPress Premium Packages – Sell Digital Products Securely plugin (버전 7.0.4 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 `wpdmppdl` 파라미터를 포함한 요청을 `wp` 액션에 전송하여 인증 쿠키를 탈취함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 7.0.4 이하인지 점검하십시오.
wp plugin list --status=active | grep -E 'premium-packages-sell-digital-products-securely'