🇰🇷 한글 설명
Sunshine Photo Cart WordPress 플러그인 3.7 미만 버전에서 클라이언트가 제공한 가격 식별자가 구매하려는 품목에 속하는지 검증하지 않는 취약점이 존재합니다. 이를 통해 인증되지 않은 사용자가 사이트 내 다른 품목의 낮은 가격을 사용하여 주문을 완료할 수 있으며, 결과적으로 사이트 운영자에게 금전적 손실을 초래할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점을 이용해 물건 값을 마음대로 조작하여 아주 싼 가격에 결제할 수 있는 문제입니다. 해커가 상품의 가격 정보를 가짜로 바꿔치기하여 실제 가격보다 낮게 주문을 넣을 수 있습니다.
🇺🇸 원문 (English)
The Sunshine Photo Cart WordPress plugin before 3.7 does not validate that a client-supplied price identifier belongs to the item being purchased when it is added to the cart, allowing unauthenticated users to buy items at a lower price defined elsewhere on the site and complete an order at that price, resulting in financial loss for the site owner.
📍 영향받는 시스템
Sunshine Photo Cart WordPress plugin versions prior to 3.7
⚔️ 공격 벡터
인증되지 않은 사용자가 클라이언트 측에서 가격 식별자(price identifier)를 조작하여 요청을 전송
🛡️ 대응 방법
Sunshine Photo Cart 플러그인을 최신 버전인 3.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 sunshine-photo-cart의 버전을 확인하여 3.7 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'sunshine-photo-cart'