🇰🇷 한글 설명
CryptoPayment Gateway WordPress 플러그인 1.2.1에서 1.2.2 버전 사이에서 권한 확인 절차가 누락된 취약점이 발견되었습니다. 인증되지 않은 사용자가 AJAX 엔드포인트를 통해 서버의 임의 파일을 삭제하거나 결제 게이트웨이 설정을 덮어쓰고, 저장된 지갑 자격 증명을 평문으로 탈취할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 관리자 권한을 행사할 수 있는 심각한 보안 구멍이 발견되었습니다. 이를 통해 해커가 서버 파일을 지우거나 결제 설정을 바꾸고 암호화되지 않은 지갑 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration and recovering stored wallet credentials in cleartext.
📍 영향받는 시스템
CryptoPayment Gateway WordPress plugin (버전 1.2.1 ~ 1.2.2)
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 AJAX 엔드포인트에 조작된 요청을 전송하여 공격
🛡️ 대응 방법
플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 해당 플러그인의 버전이 1.2.1 또는 1.2.2인지 확인하십시오.
wp plugin list --allow-root | grep -E 'cryptopayment-gateway'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server