🇰🇷 한글 설명
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 임의의 주문 ID를 사용하여 타인의 주문에 대한 허위 환불 요청을 생성할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 다른 사람의 주문에 대해 마음대로 환불을 신청할 수 있는 보안 결함입니다. 이로 인해 쇼핑몰 운영에 혼란을 주고 타인의 주문을 조작할 수 있습니다.
🇺🇸 원문 (English)
MarketKing plugin for WordPress before 2.1.72 contains a missing authorization vulnerability in the marketking_send_refund AJAX action that allows authenticated attackers with subscriber-level access or higher to create refund requests against any order by supplying an arbitrary order ID. Attackers can submit crafted AJAX requests targeting any order ID to create fraudulent refund requests against orders they did not place, enabling marketplace disruption and unauthorized interference with other users' orders.
📍 영향받는 시스템
MarketKing plugin for WordPress version < 2.1.72
⚔️ 공격 벡터
인증된 사용자가 조작된 AJAX 요청을 통해 임의의 주문 ID로 환불 요청 전송
🛡️ 대응 방법
MarketKing 플러그인을 최신 버전(2.1.72 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 MarketKing 플러그인의 버전이 2.1.72 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'marketking'