🇰🇷 한글 설명
WordPress의 Cost Calculator Builder 플러그인에서 권한 검증 미흡으로 인해 민감한 데이터가 유출될 수 있는 취약점이 발견되었습니다. 인증된 사용자(구독자 권한 이상)가 AJAX 액션을 악용하여 Stripe, PayPal 등 결제 서비스의 비밀 키가 포함된 계산기 설정 전체를 내보낼 수 있습니다.
💡 쉬운 설명
웹사이트의 낮은 권한을 가진 사용자라도 관리자만 볼 수 있는 결제 비밀번호와 설정 정보를 몰래 빼낼 수 있는 보안 구멍이 발견되었습니다. 이로 인해 결제 서비스의 보안 키가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
The Cost Calculator Builder plugin for WordPress is vulnerable to unauthorized access of sensitive data due to a missing capability check on the `cost-calculator-custom-export-run` AJAX action (handler `CCBExportImport::export_calculators()`) in all versions up to, and including, 3.6.17. The handler only verifies a nonce, but the corresponding `ccb_export_nonce` is broadcast on every wp-admin page (including pages reachable to Subscribers, such as `/wp-admin/profile.php`) by the `ccb_add_admin_nonces` callback hooked to `admin_head`. This makes it possible for authenticated attackers, with Subscriber-level access and above, to export every calculator's full configuration — including stored Stripe secret keys, PayPal client secrets, Razorpay secret keys, webhook secret keys, and reCAPTCHA secret keys.
📍 영향받는 시스템
Cost Calculator Builder plugin for WordPress (버전 3.6.17 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증된 공격자가 공개된 nonce를 사용하여 AJAX 요청을 통해 계산기 설정 데이터를 추출
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 검증 로직이 포함된 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 버전 번호가 3.6.17 이하인지 확인하여 취약 여부를 판단합니다.
wp plugin list --name cost-calculator-builder --format=json | grep -oP '(?<=<version>)[^<]+'