🇰🇷 한글 설명
PickPlugins Product Designer for WooCommerce WordPress 플러그인 1.0.40 이하 버전에서 권한 확인 및 논스(nonce) 검증 로직이 잘못 설계되어 있습니다. 이로 인해 인증되지 않은 사용자가 임의의 게시물 메타데이터에 디자인 템플릿 데이터를 삽입할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
해당 플러그인을 사용하는 웹사이트의 보안 문이 잘못 잠겨 있어, 아무나 들어와서 게시물의 정보를 마음대로 바꿀 수 있는 상태입니다. 공격자가 가짜 정보를 게시물에 심어 사이트를 혼란에 빠뜨릴 수 있습니다.
🇺🇸 원문 (English)
The PickPlugins Product Designer for WooCommerce WordPress plugin through 1.0.40 does not perform any capability check and its nonce verification is inverted, accepting requests with an invalid or absent nonce while rejecting valid ones, and it does not validate the post the data is written to, allowing unauthenticated users to insert design template data into the metadata of any post on the site.
📍 영향받는 시스템
WordPress PickPlugins Product Designer for WooCommerce plugin version 1.0.40 and below
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 요청을 보내 특정 게시물의 메타데이터를 변조함
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 이름과 버전이 1.0.40 이하인지 확인하십시오.
wp plugin list --status=active | grep -i 'product-designer' && wp plugin list --all | grep -E 'product-designer' | awk '{print $2 " " $3}'