🇰🇷 한글 설명
WordPress용 WPFunnels 플러그인 3.12.13 이하 버전에서 권한 검증 누락 취약점이 발견되었습니다. 공격자는 인증되지 않은 상태에서도 AJAX 액션을 통해 임의의 WooCommerce 제품을 특정 할인 가격으로 장바구니에 추가할 수 있습니다. 이를 통해 결제 시 가격 조작 및 매출 손실을 유발할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 보안 허점을 이용해 물건 값을 마음대로 낮춰서 구매할 수 있는 문제입니다. 로그인하지 않은 해커도 상품 가격을 조작하여 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
The WPFunnels plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 3.12.13. This is due to the plugin registering the 'wpfnl_load_payment' AJAX action for both authenticated and unauthenticated (wp_ajax_nopriv_) users and the underlying add_offer_product_to_cart() function performing no nonce verification, no capability check, and no validation that the attacker-supplied product_id is the offer product actually configured on the attacker-supplied step_id. This makes it possible for unauthenticated attackers to add arbitrary WooCommerce products to a cart at any discounted price configured on any funnel step, enabling price manipulation and revenue loss at checkout.
📍 영향받는 시스템
WPFunnels plugin for WordPress (versions up to and including 3.12.13)
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 보내 임의의 상품 ID와 할인 가격을 장바구니에 추가
🛡️ 대응 방법
WPFunnels 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 WPFunnels 플러그인의 버전을 확인하여 3.12.13 이하인지 점검하십시오.
wp plugin list --status=active | grep -i 'wpfunnels'