🇰🇷 한글 설명
zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress 플러그인 2.4.0 미만 버전에서 권한 확인 절차 누락으로 인해 발생합니다. 인증되지 않은 사용자가 임의의 워드프레스 옵션을 삭제할 수 있어 사이트 설정 파괴 및 서비스 중단이 가능합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 중요한 설정값을 마음대로 지울 수 있는 보안 결함입니다. 이로 인해 웹사이트가 먹통이 되거나 관리 설정이 모두 초기화될 위험이 있습니다.
🇺🇸 원문 (English)
The zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress plugin before 2.4.0 does not perform any authorisation checks on one of its front-end request handlers, and does not restrict which option name a caller may supply, allowing unauthenticated users to delete arbitrary WordPress options. This can be used to destroy site and access control configuration, deactivate every installed zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress plugin before 2.4.0, and take the site offline.
📍 영향받는 시스템
zipMoney(Zip Co) Payments Plugin for WooCommerce WordPress version < 2.4.0
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 프론트엔드 요청을 통해 임의의 옵션 이름을 전달하여 삭제
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.4.0 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 버전이 2.4.0 미만인지 확인하십시오.
wp plugin list --name zipmoney-payments | grep -E 'zipmoney-payments'