🇰🇷 한글 설명
Order Tip for WooCommerce WordPress 플러그인 1.6.0 미만 버전에서 파일 삭제 요청 시 사용자 권한을 확인하지 않으며 삭제 경로를 제한하지 않는 취약점이 발견되었습니다. 이로 인해 Shop Manager 이상의 권한을 가진 사용자가 서버의 임의 파일을 삭제할 수 있으며, 이는 사이트 탈취로 이어질 수 있습니다.
💡 쉬운 설명
쇼핑몰 관리 권한을 가진 사람이 서버에 있는 중요한 파일을 마음대로 지울 수 있는 보안 구멍이 발견되었습니다. 나쁜 의도를 가진 관리자가 파일을 삭제하여 웹사이트를 완전히 망가뜨리거나 장악할 수 있습니다.
🇺🇸 원문 (English)
The Order Tip for WooCommerce WordPress plugin before 1.6.0 does not check the capability of the user requesting a file deletion, nor does it restrict which path may be deleted, allowing users with the Shop Manager role and above to delete arbitrary files on the server, which could lead to the site being taken over.
📍 영향받는 시스템
Order Tip for WooCommerce WordPress plugin version < 1.6.0
⚔️ 공격 벡터
Shop Manager 이상의 권한을 가진 사용자가 조작된 요청을 통해 서버 내 임의의 파일 경로를 삭제
🛡️ 대응 방법
Order Tip for WooCommerce 플러그인을 1.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 1.6.0 미만인 경우 해당 취약점에 노출된 상태입니다.
wp plugin list --status=active | grep -i 'order-tip' && wp plugin list --all | grep -E 'order-tip' | awk '{print $2, $3}'