🇰🇷 한글 설명
MultiVendorX WordPress 플러그인 5.0.11 이전 버전에서 REST API를 통해 대상 상점이 요청한 판매자의 소유인지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 인증된 판매자가 다른 판매자의 상점을 조회, 탈취, 영구 삭제 또는 수정할 수 있습니다.
💡 쉬운 설명
로그인한 판매자가 권한을 남용하여 다른 판매자의 상점 정보를 훔치거나 상점 자체를 삭제할 수 있는 보안 결함입니다. 판매자 권한을 가진 사용자가 다른 사람의 가게를 마음대로 조작할 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
The MultiVendorX WordPress plugin before 5.0.11 does not verify that the store targeted through its REST API belongs to the requesting vendor, allowing an authenticated vendor (Store Owner and above) to view, take over, permanently delete, or modify any other vendor's store on the marketplace.
📍 영향받는 시스템
MultiVendorX WordPress plugin versions prior to 5.0.11
⚔️ 공격 벡터
인증된 판매자 계정을 이용한 REST API 요청을 통한 권한 우회 공격
🛡️ 대응 방법
MultiVendorX 플러그인을 최신 버전인 5.0.11 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 multivendorx의 버전이 5.0.11 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'multivendorx'