🇰🇷 한글 설명
UpsellWP WordPress 플러그인 2.2.10 미만 버전에서 발생하는 취약점입니다. '함께 구매하면 좋은 상품' 캠페인을 통해 장바구니에 담긴 제품이 해당 캠페인에 속하는지 확인하지 않아, 인증되지 않은 사용자가 임의의 제품을 캠페인 할인 가격으로 구매할 수 있습니다.
💡 쉬운 설명
쇼핑몰 플러그인의 허점을 이용해 원래 할인 대상이 아닌 일반 상품을 할인된 가격으로 몰래 살 수 있는 문제입니다. 누구나 로그인 없이도 비싼 물건을 싼 가격에 구매할 수 있어 금전적 손실을 일으킬 수 있습니다.
🇺🇸 원문 (English)
The UpsellWP WordPress plugin before 2.2.10 does not check that products added to the cart through a Frequently Bought Together campaign belong to that campaign, allowing unauthenticated users to buy arbitrary products at the campaign's discounted price.
📍 영향받는 시스템
UpsellWP WordPress plugin version < 2.2.10
⚔️ 공격 벡터
인증되지 않은 사용자가 캠페인 제품 대신 다른 제품을 장바구니에 담아 할인 가격을 적용시키는 방식
🛡️ 대응 방법
UpsellWP 플러그인을 최신 버전인 2.2.10 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 UpsellWP의 버전을 확인하여 2.2.10 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'upsellwp'