🇰🇷 한글 설명
WordPress용 WCFM – Frontend Manager 플러그인의 모든 버전(6.7.25 포함)에서 부적절한 직접 객체 참조(IDOR) 취약점이 발견되었습니다. 인증된 벤더 권한 이상의 공격자가 검증되지 않은 객체 ID를 사용하여 타인의 주문 상태를 변경하거나 제품 및 게시물을 삭제할 수 있습니다.
💡 쉬운 설명
로그인한 판매자가 권한을 남용하여 다른 판매자의 주문을 조작하거나 상품을 마음대로 삭제할 수 있는 보안 결함입니다. 시스템이 요청자가 해당 데이터를 수정할 권한이 있는지 제대로 확인하지 않아 발생합니다.
🇺🇸 원문 (English)
The WCFM – Frontend Manager for WooCommerce along with Bookings Subscription Listings Compatible plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.7.25 via multiple AJAX actions including `wcfm_modify_order_status`, `delete_wcfm_article`, `delete_wcfm_product`, and the article management controller due to missing validation on user-supplied object IDs. This makes it possible for authenticated attackers, with Vendor-level access and above, to modify the status of any order, delete or modify any post/product/page, regardless of ownership.
📍 영향받는 시스템
WCFM – Frontend Manager for WooCommerce (6.7.25 이하 모든 버전)
⚔️ 공격 벡터
인증된 벤더 권한을 가진 공격자가 조작된 객체 ID를 포함한 AJAX 요청을 전송
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 WCFM 관련 버전이 6.7.25 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'wcfm-frontend-manager'