🇰🇷 한글 설명
WordPress용 Custom Thank You Page for WooCommerce 플러그인의 모든 버전(1.1.2 포함)에서 save_option() 함수에 대한 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 플러그인 설정을 내보내거나 초기화(삭제)하여 데이터 손실 및 무단 접근을 유발할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 플러그인 설정을 마음대로 바꾸거나 삭제할 수 있는 보안 결함입니다. 이로 인해 중요한 설정값이 사라지거나 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Custom Thank You Page for WooCommerce plugin for WordPress is vulnerable to unauthorized access and loss of data due to a missing capability check on the save_option() function in all versions up to, and including, 1.1.2. This makes it possible for unauthenticated attackers to to export or reset(delete) the plugin's settings.
📍 영향받는 시스템
Custom Thank You Page for WooCommerce plugin (버전 1.1.2 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 공격자가 권한 확인이 없는 save_option() 함수를 악용하여 설정을 조작함
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.1.2 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -i 'custom-thank-you-page' && wp plugin list --all | grep -E 'custom-thank-you-page' | awk '{print $2, $3}'