🇰🇷 한글 설명
WordPress의 Age Verification & Identity Verification by Token of Trust 플러그인 4.0.2 이하 버전에서 권한 없는 사용자가 데이터에 접근할 수 있는 취약점이 발견되었습니다. handle_export_table() 함수가 인증 없이 실행되도록 설정되어 있어, 공격자가 특정 파라미터를 통해 WooCommerce 기부 관련 민감한 정보가 담긴 CSV 파일을 다운로드할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 웹사이트의 특정 주소를 입력하면 기부금 액수나 주문 정보가 담긴 파일을 몰래 가져갈 수 있는 보안 구멍이 있습니다. 관리자만 봐야 할 중요한 데이터가 아무런 제약 없이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
The Age Verification & Identity Verification by Token of Trust plugin for WordPress is vulnerable to unauthorized access in all versions up to and including 4.0.2. This is due to the handle_export_table() function being registered on the WordPress 'init' hook, which fires for all requests, including those from unauthenticated visitors, without any capability check. This makes it possible for unauthenticated attackers to download a CSV file containing sensitive WooCommerce donation data, including order dates, order IDs, charitable donation amounts, and admin-only order edit URLs, simply by visiting any page on the site with the 'tot_export_table' GET parameter set to a numeric value (0–3).
📍 영향받는 시스템
WordPress 'Age Verification & Identity Verification by Token of Trust' 플러그인 4.0.2 이하 모든 버전
⚔️ 공격 벡터
URL에 'tot_export_table' GET 파라미터에 숫자(0-3)를 포함하여 요청을 보내는 방식
🛡️ 대응 방법
해당 플러그인을 최신 버전으로 업데이트하거나, 권한 확인 로직이 포함된 패치를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치 여부를 확인하고, 설치된 버전이 4.0.2 이하인지 대조하여 취약 여부를 판단합니다.
wp plugin list --status=active | grep -E 'age-verification-identity-verification'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access