🇰🇷 한글 설명
WordPress용 SureCart 플러그인 4.2.3 이하 버전에서 웹훅 이벤트를 통한 고객 프로필 동기화 시 사용자 신원을 제대로 검증하지 않아 권한 상승 취약점이 발생합니다. 공격자는 고객 ID를 알 경우 연결된 사용자의 이메일 주소를 변경할 수 있으며, 이를 통해 관리자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 고객 정보를 업데이트하는 기능을 악용하여 관리자의 이메일 주소를 자신의 것으로 바꿀 수 있습니다. 이메일이 바뀌면 비밀번호 찾기 기능을 통해 관리자 계정을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
The SureCart plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 4.2.3. This is due to the plugin not properly validating a user's identity prior to updating their details like email during customer profile synchronization from webhook events. This makes it possible for unauthenticated attackers to change linked user's email addresses, including administrators if the administrator account is linked to a SureCart customer record, and leverage that to reset the user's password and gain access to their account if the customer ID is known.
📍 영향받는 시스템
WordPress SureCart plugin versions up to and including 4.2.3
⚔️ 공격 벡터
웹훅 이벤트를 이용한 고객 프로필 동기화 과정에서의 이메일 주소 변조 및 계정 탈취
🛡️ 대응 방법
SureCart 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 SureCart 플러그인의 버전이 4.2.3 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'surecart'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access