🇰🇷 한글 설명
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress 플러그인 5.0.11 이전 버전에서 발생하는 취약점입니다. 인증된 판매자가 주문 REST 엔드포인트를 악용하여 다른 판매자의 유료 다운로드 파일을 자신의 고객에게 무료로 다운로드할 수 있게 허용합니다.
💡 쉬운 설명
플러그인의 보안 허점으로 인해, 특정 판매자가 다른 판매자의 유료 상품을 자신의 손님에게 공짜로 내려받게 할 수 있는 문제입니다. 이는 판매자 간의 권한 검증이 제대로 이루어지지 않아 발생합니다.
🇺🇸 원문 (English)
The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.11 does not verify that a downloadable product belongs to the requesting vendor before granting download permissions through one of its order REST endpoints, allowing an authenticated vendor to grant their own customer free download access to another vendor's paid downloadable files.
📍 영향받는 시스템
Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin version < 5.0.11
⚔️ 공격 벡터
인증된 판매자가 조작된 요청을 통해 주문 REST 엔드포인트에 접근하여 권한 없는 파일 다운로드 권한을 획득함
🛡️ 대응 방법
Dokan 플러그인을 최신 버전인 5.0.11 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 dokan 플러그인의 버전이 5.0.11 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'dokan' && wp plugin list --all | grep -E 'dokan' | awk '{print $2, $3}'