🇰🇷 한글 설명
Product XML Feed Manager for WooCommerce 플러그인 3.1.1 미만 버전에서 발생하는 취약점입니다. 기여자(Contributor) 권한을 가진 사용자가 제품 쇼트코드가 포함된 게시물을 미리보기함으로써 임의의 WooCommerce 제품을 삭제할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 게시물을 미리 보는 동작만으로도 쇼핑몰의 상품을 마음대로 삭제할 수 있는 보안 결함입니다. 관리자가 아닌 일반 작성자 권한만 있어도 상품 데이터에 영향을 줄 수 있어 위험합니다.
🇺🇸 원문 (English)
The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by previewing a post that contains the shortcode.
📍 영향받는 시스템
Product XML Feed Manager for WooCommerce plugin version < 3.1.1
⚔️ 공격 벡터
기여자 권한을 가진 사용자가 특정 쇼트코드가 포함된 게시물을 미리보기(Preview) 실행
🛡️ 대응 방법
해당 플러그인을 최신 버전인 3.1.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 3.1.1 미만인지 체크합니다.
wp plugin list --status=active | grep -i 'product-xml-feed-manager'