🇰🇷 한글 설명
Eventin WordPress 플러그인 4.1.24 미만 버전에서 오프라인 결제 방식 활성화 시 주문 완료 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 노출된 논스(nonce)를 이용해 임의의 주문 및 참석자 상태를 '대기 중'으로 변경하여 이미 결제된 티켓을 무효화할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 결제 시스템을 조작하여 이미 구매 완료된 티켓을 취소된 상태로 만들 수 있는 문제입니다. 이로 인해 정상적인 구매자의 티켓이 무효화될 위험이 있습니다.
🇺🇸 원문 (English)
The Eventin WordPress plugin before 4.1.24 does not properly authorise order finalisation when its offline (local) payment method is enabled, relying on a nonce that is exposed to unauthenticated visitors and never checking that the caller owns the order, allowing unauthenticated attackers to reset any existing order and its attendees to a pending state and thereby invalidate paid tickets.
📍 영향받는 시스템
Eventin WordPress plugin version < 4.1.24
⚔️ 공격 벡터
인증되지 않은 공격자가 노출된 nonce 값을 사용하여 주문 상태 변경 API를 호출
🛡️ 대응 방법
Eventin WordPress 플러그인을 최신 버전(4.1.24 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 eventin 플러그인의 버전이 4.1.24 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'eventin'