🇰🇷 한글 설명
peachpayments의 Peach Payments Gateway(wc-peach-payments-gateway) 플러그인에서 인가(Authorization) 검사가 누락된 취약점이 발견되었습니다. 잘못 구성된 접근 제어 보안 수준을 악용할 수 있으며, 버전 n/a부터 4.0.2 이하가 영향을 받습니다.
💡 쉬운 설명
결제 연동 플러그인이 사용자의 권한을 제대로 확인하지 않아, 권한이 없는 사람이 일부 기능에 접근할 수 있습니다. 해당 플러그인을 사용하는 워드프레스 쇼핑몰 운영자는 즉시 점검이 필요합니다.
🇺🇸 원문 (English)
Missing Authorization vulnerability in peachpayments Peach Payments Gateway wc-peach-payments-gateway allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Peach Payments Gateway: from n/a through <= 4.0.2.
📍 영향받는 시스템
WordPress WooCommerce용 Peach Payments Gateway(wc-peach-payments-gateway) 플러그인 n/a ~ 4.0.2 이하
⚔️ 공격 벡터
인증 또는 권한 검사가 누락된 엔드포인트에 비인가 사용자가 접근하여 접근 제어 설정을 우회하는 방식
🛡️ 대응 방법
Peach Payments Gateway 플러그인을 4.0.2 초과 최신 버전으로 업데이트하고, 관리자 권한 설정을 재검토하십시오.
🔧 검증 코드
출력된 version 값이 4.0.2 이하이면 취약하므로 최신 버전으로 업데이트가 필요하고, 5.0 이상처럼 4.0.2를 초과하면 패치된 것으로 판단합니다.
wp plugin list --name=wc-peach-payments-gateway --fields=name,version,status 2>/dev/null