🇰🇷 한글 설명
WPFunnels WordPress 플러그인 3.13.0 미만 버전에서 체크아웃 오더 범프 시 요청된 제품과 할인 설정 제품 간의 검증이 누락되는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 특정 제품에 설정된 할인 혜택을 다른 제품에 적용하여 의도치 않은 낮은 가격으로 구매할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 오류로 인해, 원래 할인이 적용되지 않는 상품을 할인 상품인 것처럼 속여서 싸게 살 수 있는 문제입니다. 누구나 로그인 없이도 물건을 원래 가격보다 훨씬 저렴하게 구매할 수 있습니다.
🇺🇸 원문 (English)
The WPFunnels WordPress plugin before 3.13.0 does not verify that the product requested through a checkout order bump is the product that bump's discount was configured for, allowing unauthenticated users to obtain any purchasable product at a discount intended for a different one, with the reduced price carried through to the total of the order they place.
📍 영향받는 시스템
WPFunnels WordPress plugin version < 3.13.0
⚔️ 공격 벡터
인증되지 않은 사용자가 체크아웃 과정에서 제품 ID를 조작하여 잘못된 할인 혜택을 적용함
🛡️ 대응 방법
WPFunnels 플러그인을 최신 버전인 3.13.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WPFunnels의 버전을 확인하여 3.13.0 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'wpfunnels'