🇰🇷 한글 설명
Directorist: AI-Powered Business Directory 플러그인 8.9.5 미만 버전에서 REST API를 통한 주문 생성 시 사용자 권한 검증이 누락되었습니다. 이로 인해 구독자 이상의 권한을 가진 사용자가 임의의 금액으로 유료 주문 및 결제 기록을 생성하고 이를 타인에게 할당할 수 있습니다.
💡 쉬운 설명
일반 회원 권한만으로도 마음대로 결제 정보를 조작하거나 다른 사람의 이름으로 가짜 주문을 만들 수 있는 보안 결함입니다. 이를 통해 시스템의 결제 체계를 악용하여 부당한 이득을 취할 수 있습니다.
🇺🇸 원문 (English)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not check user capabilities when creating orders through its REST API, allowing users with the subscriber role and above to create paid order and payment records with arbitrary amounts and attribute them to other users.
📍 영향받는 시스템
Directorist: AI-Powered Business Directory WordPress plugin version < 8.9.5
⚔️ 공격 벡터
REST API를 이용한 권한 없는 유료 주문 및 결제 데이터 생성
🛡️ 대응 방법
Directorist 플러그인을 최신 버전인 8.9.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 directorist 플러그인의 버전이 8.9.5 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'directorist'