🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.19 이전 버전에서 게스트 결제 토큰의 권한 제한이 미흡한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 사용자가 결제되지 않은 자신의 주문 상태를 완료로 변경하여 결제 없이 유효한 티켓을 발급받을 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 사용자도 결제 과정을 거치지 않고 주문을 완료 상태로 조작할 수 있는 보안 결함입니다. 공격자는 이를 악용하여 돈을 내지 않고도 티켓을 공짜로 받아낼 수 있습니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.19 does not properly restrict which changes a guest checkout token is allowed to authorise on an order, allowing unauthenticated users to mark their own unpaid order as completed and be issued a valid paid ticket with no payment taken.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.19
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 게스트 결제 토큰을 사용하여 주문 상태를 변경하는 방식
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전인 4.1.19 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Eventin 플러그인의 버전을 확인하여 4.1.19 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'eventin'