🇰🇷 한글 설명
Motors WordPress 플러그인 1.4.124 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 구독자 이상의 권한을 가진 인증된 공격자가 자신이 소유하지 않은 게시물의 메타데이터를 수정하거나 제품 가격을 덮어쓸 수 있습니다. 이 취약점은 WooCommerce가 활성화되어 있고 유료 기능인 featured-listing 옵션이 켜져 있는 특정 환경에서만 악용 가능합니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람이 올린 상품의 가격을 마음대로 바꿀 수 있는 보안 결함입니다. 다만, 쇼핑몰 기능(WooCommerce)과 특정 유료 옵션이 함께 켜져 있을 때만 발생합니다.
🇺🇸 원문 (English)
The Motors WordPress plugin before 1.4.124 does not properly verify that a user is authorised to modify a listing before processing one of its listing management actions, allowing authenticated attackers with subscriber-level access and above to set metadata on posts they do not own, including overwriting product prices. Exploitation is possible only when WooCommerce is active and the Motors WordPress plugin before 1.4.124's paid featured-listing option is enabled, neither of which is a default configuration.
📍 영향받는 시스템
Motors WordPress plugin version < 1.4.124
⚔️ 공격 벡터
인증된 사용자(Subscriber 이상)가 권한이 없는 게시물의 메타데이터 수정 요청을 전송
🛡️ 대응 방법
Motors WordPress 플러그인을 1.4.124 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Motors 플러그인의 버전을 확인하여 1.4.124 미만인지 체크하십시오.
wp plugin list --status=active | grep -i 'motors'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access