🇰🇷 한글 설명
WooCommerce용 Checkout Field Manager 플러그인 7.9.6 이하 버전에서 권한 우회 취약점이 발견되었습니다. 이 취약점으로 인해 구독자 이상의 권한을 가진 인증된 공격자가 미디어 라이브러리의 임의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
웹사이트의 일반 회원 권한을 가진 사람이 관리자만 할 수 있는 파일 삭제 작업을 마음대로 할 수 있는 보안 결함입니다. 이로 인해 사이트의 중요한 이미지나 문서가 삭제될 위험이 있습니다.
🇺🇸 원문 (English)
The Checkout Field Manager (Checkout Manager) for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.9.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary Media Library attachments.
📍 영향받는 시스템
WooCommerce Checkout Field Manager plugin (버전 7.9.6 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 사용자(구독자 권한 이상)가 적절한 권한 검증 없이 삭제 요청을 보내는 방식
🛡️ 대응 방법
Checkout Field Manager 플러그인을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 7.9.6 이하인지 확인해야 합니다.
wp plugin list --status=active | grep -i 'checkout-field-manager'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access