🇰🇷 한글 설명
Active Woot Products Tables for WooCommerce 플러그인 2.1.3 미만 버전에서 권한 검증 및 CSRF 방어 미흡 취약점이 발견되었습니다. 이로 인해 구독자와 같은 인증된 사용자가 임의의 게시물, 페이지 또는 제품의 제목을 변경할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 일반 사용자가 관리자 권한 없이도 웹사이트의 글 제목을 마음대로 바꿀 수 있는 보안 결함입니다. 공격자가 사이트의 정보를 왜곡하거나 피싱 용도로 악용할 위험이 있습니다.
🇺🇸 원문 (English)
The Active Woot Products Tables for WooCommerce. 100% FREE WordPress plugin before 2.1.3 does not have authorisation and CSRF checks in some of its AJAX actions, allowing any authenticated users, such as subscriber, to change the title of arbitrary posts, pages and products.
📍 영향받는 시스템
Active Woot Products Tables for WooCommerce plugin version < 2.1.3
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 누락된 AJAX 요청을 조작하여 전송
🛡️ 대응 방법
해당 플러그인을 최신 버전인 2.1.3 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 2.1.3 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'woot-products-tables'