🇰🇷 한글 설명
Premium Packages WordPress 플러그인 7.0.7 미만 버전에서 출금 요청 시 사용자의 실제 수익 잔액을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 판매 실적이 없는 일반 구독자를 포함한 모든 인증된 사용자가 임의의 금액에 대한 출금 요청을 보낼 수 있으며, 관리자가 이를 승인할 경우 부당한 지급이 발생할 수 있습니다.
💡 쉬운 설명
돈을 벌지 않은 일반 회원도 마음대로 큰 금액을 출금해달라고 요청할 수 있는 보안 결함입니다. 관리자가 실수로 이 요청을 승인하면 사이트의 자금이 허위로 빠져나갈 수 있습니다.
🇺🇸 원문 (English)
The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator may then approve and pay out.
📍 영향받는 시스템
Premium Packages WordPress plugin version < 7.0.7
⚔️ 공격 벡터
인증된 사용자(구독자 등)가 조작된 출금 요청 데이터를 전송하여 임의 금액을 청구함
🛡️ 대응 방법
Premium Packages 플러그인을 최신 버전인 7.0.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.0.7보다 낮으면 취약한 상태입니다.
wp plugin list --name premium-packages --format=json | grep -oP '(?<=version":")[^"]+'