🇰🇷 한글 설명
WordPress용 Customer Reviews for WooCommerce 플러그인 5.120.0 이하 버전에서 권한 우회 취약점이 발견되었습니다. 공격자는 인증 없이 리뷰에 미디어 라이브러리 ID를 주입하여 관리자 소유의 이미지나 문서를 영구적으로 삭제할 수 있습니다. 이 공격은 이메일로 배포된 공개 리뷰 폼 링크를 통해 nonce를 탈취하여 수행됩니다.
💡 쉬운 설명
해커가 로그인하지 않고도 웹사이트의 중요한 이미지나 파일을 몰래 삭제할 수 있는 심각한 보안 결함입니다. 리뷰 작성 양식의 허점을 이용해 관리자의 파일을 지워버리는 방식입니다.
🇺🇸 원문 (English)
The Customer Reviews for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.120.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to permanently delete arbitrary attachments from the Media Library — including administrator-owned product images, logos, and documents — by injecting their IDs into a review that is later trashed and purged. Exploitation requires a public review-form link (a 13-hex formId distributed to customers via e-mail), which exposes the nonce needed to reach the handler without any WordPress account or session.
📍 영향받는 시스템
Customer Reviews for WooCommerce plugin (WordPress) version 5.120.0 and below
⚔️ 공격 벡터
공개된 리뷰 폼 링크를 통해 nonce를 확보한 후, 리뷰 데이터에 미디어 ID를 주입하여 삭제 요청을 전송
🛡️ 대응 방법
해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전을 확인하여 5.120.0 이하인지 체크하십시오.
wp plugin list --status=active | grep -i 'customer-reviews-for-woocommerce'