🇰🇷 한글 설명
B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin 5.2.40 미만 버전에서 회원가입 시 선택한 역할이 실제 양식에 제공되는 역할인지 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 사용자가 제한된 B2B 고객 그룹을 스스로 지정하거나 관리자의 승인 절차를 우회하여 가입할 수 있습니다.
💡 쉬운 설명
회원가입 시 정해진 역할이 아닌 관리자나 특별 회원 권한을 임의로 선택하여 가입할 수 있는 보안 결함입니다. 공격자가 승인 없이 바로 특별 회원 권한을 얻어 시스템을 악용할 수 있습니다.
🇺🇸 원문 (English)
The B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin — Wholesale Prices, Bulk Order Form & More WordPress plugin before 5.2.40 does not verify that a role selected during registration is one actually offered on the registration form, allowing unauthenticated users to assign themselves to restricted B2B customer groups and to skip the manual account-approval workflow during self-registration.
📍 영향받는 시스템
B2BKing — Ultimate WooCommerce B2B and Wholesale Plugin 5.2.40 미만 버전
⚔️ 공격 벡터
회원가입 요청 시 조작된 역할(Role) 값을 전송하여 권한을 탈취하는 방식
🛡️ 대응 방법
B2BKing 플러그인을 최신 버전(5.2.40 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 B2BKing의 버전을 확인하여 5.2.40 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'b2bking'