🇰🇷 한글 설명
TillKit WordPress 플러그인 1.0.5 미만 버전에서 활성화 시 생성되는 관리자 POS 계정의 PIN이 하드코딩되어 있으며 변경을 강제하지 않습니다. 공격자는 공개된 이 PIN만을 사용하여 인증 없이 권한이 있는 POS 세션을 획득할 수 있으며, 이를 통해 고객 및 사이트 사용자의 개인정보를 열람하고 상점 데이터를 수정할 수 있습니다.
💡 쉬운 설명
플러그인을 설치할 때 만들어지는 관리자 비밀번호가 누구나 알 수 있는 고정된 번호로 설정되어 있습니다. 해커가 이 번호만 알면 로그인 없이도 고객 정보를 훔치거나 상점 정보를 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The TillKit WordPress plugin before 1.0.5 does not require the hard-coded, publicly known PIN of the privileged POS account it creates on activation to be changed before use, and it authenticates its public POS login endpoint on that PIN alone with no identity or capability check, allowing unauthenticated attackers to obtain a privileged POS session and thereby read customer and site-user personal data and modify store data.
📍 영향받는 시스템
TillKit WordPress plugin version < 1.0.5
⚔️ 공격 벡터
공개된 하드코딩 PIN을 이용한 인증 우회 및 POS 로그인 엔드포인트 공격
🛡️ 대응 방법
TillKit WordPress 플러그인을 1.0.5 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 TillKit 플러그인의 버전이 1.0.5 미만인지 확인하십시오.
wp plugin list --allow-root | grep -i 'tillkit'