🇰🇷 한글 설명
Mailchimp for WooCommerce WordPress 플러그인 6.1.1 이전 버전에서 REST API 경로의 권한 검증 미흡으로 인해 발생합니다. 인증되지 않은 사용자가 관리자용 엔드포인트에 접근하여 지속적인 상태 변경을 유발할 수 있습니다.
💡 쉬운 설명
로그인을 하지 않은 외부인도 관리자만 할 수 있는 설정을 마음대로 바꿀 수 있는 보안 구멍이 발견되었습니다. 이로 인해 웹사이트의 설정이 공격자에 의해 임의로 변경될 위험이 있습니다.
🇺🇸 원문 (English)
The Mailchimp for WooCommerce WordPress plugin before 6.1.1 does not verify that the requesting user holds the required capability in the permission callback for several of its REST API routes, allowing unauthenticated users to reach administrator-oriented endpoints and trigger a persistent state change.
📍 영향받는 시스템
Mailchimp for WooCommerce WordPress plugin version < 6.1.1
⚔️ 공격 벡터
인증되지 않은 사용자가 권한 검증이 누락된 REST API 엔드포인트로 조작된 요청을 전송
🛡️ 대응 방법
Mailchimp for WooCommerce 플러그인을 6.1.1 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 Mailchimp for WooCommerce의 버전을 확인하여 6.1.1 미만인지 체크
wp plugin list --status=active | grep -i 'mailchimp-for-woocommerce'