🇰🇷 한글 설명
Botiga Pro WordPress 플러그인 1.6.5 미만 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 임의의 워드프레스 옵션을 수정하여 권한 상승 및 사이트 전체 탈취가 가능하며, 악성 스크립트 삽입 및 게시물 삭제가 가능합니다.
💡 쉬운 설명
로그인하지 않은 외부인이 웹사이트의 설정값을 마음대로 바꾸거나 악성 코드를 심을 수 있는 심각한 보안 결함입니다. 공격자가 관리자 권한을 뺏거나 사이트 내용을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The Botiga Pro WordPress plugin before 1.6.5 does not perform any authorisation checks on one of its REST routes, allowing unauthenticated users to update arbitrary WordPress options with arbitrary values, which could lead to privilege escalation and a full site takeover.
The same route also allows unauthenticated users to store arbitrary web scripts which are then executed on every page of the site's front end, as well as to move arbitrary posts to the trash.
📍 영향받는 시스템
Botiga Pro WordPress plugin version < 1.6.5
⚔️ 공격 벡터
인증되지 않은 사용자가 취약한 REST API 엔드포인트에 조작된 요청을 전송
🛡️ 대응 방법
Botiga Pro 플러그인을 최신 버전(1.6.5 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 Botiga Pro의 버전을 확인하여 1.6.5 미만인지 체크
wp plugin list --status=active | grep -i 'botiga-pro'