🇰🇷 한글 설명
Ultimate Gift Cards for WooCommerce WordPress 플러그인 3.2.10 미만 버전에서 사용자의 소유권 검증이 누락되는 취약점이 발견되었습니다. 이로 인해 인증된 사용자(구독자 등)가 타인의 기프트 카드를 임의로 사용하여 잔액을 자신의 계정으로 옮길 수 있습니다.
💡 쉬운 설명
로그인한 사용자라면 누구나 다른 사람이 가진 기프트 카드를 몰래 가져다 쓸 수 있는 보안 결함입니다. 타인의 돈을 자신의 계정으로 옮겨서 사용하는 것이 가능합니다.
🇺🇸 원문 (English)
The Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 does not verify that the user redeeming a gift card is its intended recipient, allowing any authenticated user, such as a subscriber, to redeem gift cards belonging to other users, zeroing their balance and crediting the value to themselves.
In 3.2.9 an ownership check was added on one of the two affected redemption paths; the one that remains requires a companion Ultimate Gift Cards for WooCommerce WordPress plugin before 3.2.10 from the same vendor to be active.
📍 영향받는 시스템
Ultimate Gift Cards for WooCommerce WordPress plugin version < 3.2.10
⚔️ 공격 벡터
인증된 사용자(Subscriber 등)가 권한 없는 기프트 카드 교환 요청을 전송
🛡️ 대응 방법
Ultimate Gift Cards for WooCommerce 플러그인을 3.2.10 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 버전이 3.2.10 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'ultimate-gift-cards' | awk '{print $2, $3}'