🇰🇷 한글 설명
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.9 미만 버전에서 제품 속성 REST 쓰기 엔드포인트의 소유권 검증이 누락되었습니다. 이로 인해 Dokan 판매자 계정을 가진 사용자가 마켓플레이스 내 다른 판매자의 제품 속성 및 기본 속성을 수정할 수 있습니다.
💡 쉬운 설명
마켓플레이스에 등록된 판매자가 권한 없이 다른 판매자의 상품 정보를 마음대로 바꿀 수 있는 보안 결함입니다. 상품의 옵션이나 속성을 조작하여 판매 방해나 혼란을 야기할 수 있습니다.
🇺🇸 원문 (English)
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.9 does not verify product ownership on its product-attribute REST write endpoints, allowing users with a Dokan vendor account to modify the product attributes and default attributes of any other vendor's products on the marketplace.
📍 영향받는 시스템
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin version < 5.0.9
⚔️ 공격 벡터
권한이 있는 판매자 계정을 사용하여 조작된 REST API 요청을 전송하여 타인의 제품 속성 수정
🛡️ 대응 방법
Dokan 플러그인을 최신 버전인 5.0.9 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Dokan 플러그인의 버전이 5.0.9 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'dokan' && wp plugin list --all | grep -E 'dokan' | awk '{print $2, $3}'