🇰🇷 한글 설명
YITH WooCommerce Popup WordPress 플러그인 1.60.0 미만 버전에서 권한 검증 미흡으로 인해 발생합니다. 기여자(Contributor) 이상의 권한을 가진 사용자가 다른 사용자의 게시물 메타 데이터를 임의로 삭제할 수 있는 취약점입니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자나 다른 사용자의 중요한 설정 정보를 마음대로 지울 수 있는 문제입니다. 이로 인해 웹사이트의 게시물 내용이나 설정이 손상될 수 있습니다.
🇺🇸 원문 (English)
The YITH WooCommerce Popup WordPress plugin before 1.60.0 does not check the capability of the requesting user before deleting post meta, allowing users with the Contributor role and above to delete arbitrary post meta from any post, including content owned by higher-privileged users.
📍 영향받는 시스템
YITH WooCommerce Popup WordPress plugin version < 1.60.0
⚔️ 공격 벡터
권한이 낮은 사용자(Contributor 이상)가 조작된 요청을 통해 임의의 post meta 삭제 API 호출
🛡️ 대응 방법
YITH WooCommerce Popup 플러그인을 1.60.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 플러그인 목록에서 해당 플러그인의 버전이 1.60.0 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'yith-woocommerce-popup'