🇰🇷 한글 설명
SureCart WordPress 플러그인 4.6.3 미만 버전에서 권한 확인 로직의 결함으로 인해 구독자 권한의 사용자가 다른 사용자의 이메일 주소를 변경할 수 있습니다. 이를 통해 관리자 계정을 탈취하거나 임의의 사용자와 고객 기록을 연결할 수 있으며, 인증된 사용자에게 고객 식별 정보와 이메일 주소가 노출되는 취약점이 존재합니다.
💡 쉬운 설명
일반 회원 권한을 가진 사람이 다른 사람, 심지어 관리자의 이메일 주소를 마음대로 바꿔서 계정을 뺏을 수 있는 문제입니다. 이메일을 바꾼 뒤 비밀번호 찾기 기능을 이용하면 남의 계정으로 로그인할 수 있게 됩니다.
🇺🇸 원문 (English)
The SureCart WordPress plugin before 4.6.3 does not ensure that the account affected by a customer update is the same account its permission check authorised, allowing users with a subscriber-level account to change another user's email address, including an administrator's, and take over that account via a password reset. It further allows an attacker-controlled customer record to be associated with an arbitrary user, and discloses customer identifiers and email addresses to any authenticated user, which together make the takeover reachable from a subscriber-level account alone.
📍 영향받는 시스템
SureCart WordPress plugin version < 4.6.3
⚔️ 공격 벡터
구독자 권한을 가진 인증된 사용자가 고객 업데이트 기능을 악용하여 타인의 이메일 주소를 변경함
🛡️ 대응 방법
SureCart WordPress 플러그인을 최신 버전인 4.6.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 SureCart 플러그인의 버전을 확인하여 4.6.3 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'surecart'