🇰🇷 한글 설명
YayPricing WordPress 플러그인 3.5.7 이전 버전에서 REST API 경로에 대한 권한 검증이 누락되었습니다. 이로 인해 구독자 이상의 권한을 가진 사용자가 가격 규칙 저장 시 악성 자바스크립트를 삽입할 수 있으며, 관리자가 설정 페이지를 열 때 해당 스크립트가 실행됩니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 몰래 악성 코드를 심어둘 수 있는 보안 취약점입니다. 관리자가 플러그인 설정을 확인하는 순간, 심어진 코드가 관리자의 브라우저에서 실행되어 권한 탈취 등의 피해를 입을 수 있습니다.
🇺🇸 원문 (English)
The YayPricing WordPress plugin before 3.5.7 does not perform an authorization check on a REST route that saves its pricing rules, allowing users with the subscriber role and above to store JavaScript that executes in the browser of an administrator who opens the YayPricing WordPress plugin before 3.5.7's settings page.
📍 영향받는 시스템
YayPricing WordPress plugin version < 3.5.7
⚔️ 공격 벡터
권한이 낮은 사용자가 REST API를 통해 악성 자바스크립트가 포함된 가격 규칙을 저장한 후, 관리자가 해당 설정을 조회하도록 유도함
🛡️ 대응 방법
YayPricing WordPress 플러그인을 최신 버전인 3.5.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 yaypricing 플러그인의 버전이 3.5.7 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'yaypricing'