🇰🇷 한글 설명
WooCommerce WordPress 플러그인인 SKU Error Fixer 1.0 이하 버전에서 두 개의 AJAX 작업에 대한 권한 및 논스(nonce) 검증이 누락되었습니다. 이로 인해 인증되지 않은 사용자가 불필요하다고 판단되는 제품 변형을 영구적으로 삭제하거나 해당 상세 정보를 유출할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 누구나 웹사이트의 특정 제품 정보를 몰래 훔쳐보거나, 중요한 제품 데이터를 영구적으로 삭제할 수 있는 보안 결함입니다. 잘못된 명령이 실행되면 복구할 수 없는 데이터 손실이 발생할 수 있습니다.
🇺🇸 원문 (English)
The SKU Error Fixer for WooCommerce WordPress plugin through 1.0 does not perform any capability or nonce checks on two of its AJAX actions, which are also available to unauthenticated users, allowing them to permanently delete product variations it classifies as obsolete, and to disclose those variations' details, with no recoverable copy left behind.
📍 영향받는 시스템
SKU Error Fixer for WooCommerce WordPress plugin version 1.0 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 AJAX 요청을 서버로 전송하여 실행
🛡️ 대응 방법
플러그인을 최신 버전으로 업데이트하거나, 권한 검증이 포함된 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 해당 플러그인이 나타나면 설치된 것이며, 설치된 버전이 1.0 이하인지 확인이 필요합니다.
wp plugin list --status=active | grep -i 'sku-error-fixer'