🇰🇷 한글 설명
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 이를 통해 구독자 권한 이상의 인증된 공격자가 임의의 제품 ID를 사용하여 다른 판매자의 제품을 무단으로 복제할 수 있습니다. 공격자는 소유권 확인을 우회하여 비공개 메타데이터를 포함한 제품 목록을 복사하고 자신의 계정으로 할당할 수 있습니다.
💡 쉬운 설명
쇼핑몰 관리 플러그인의 허점으로 인해, 일반 회원이라도 다른 판매자가 올린 상품 정보를 몰래 복사해 자기 것처럼 만들 수 있는 문제입니다. 상품의 숨겨진 정보까지 모두 가져갈 수 있어 판매자에게 피해를 줍니다.
🇺🇸 원문 (English)
MarketKing plugin for WordPress before 2.1.72 contains a missing authorization vulnerability in the marketking_duplicate_product AJAX action that allows authenticated attackers with subscriber-level access or higher to duplicate any vendor's product by supplying an arbitrary product ID. Attackers can bypass ownership verification to copy any vendor's product listings, including private product metadata, and assign the duplicated copy to their own vendor account without the victim's knowledge or consent.
📍 영향받는 시스템
WordPress MarketKing plugin version < 2.1.72
⚔️ 공격 벡터
인증된 사용자가 AJAX 요청 시 임의의 제품 ID를 전송하여 소유권 검증을 우회함
🛡️ 대응 방법
MarketKing 플러그인을 최신 버전(2.1.72 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 marketking 플러그인의 버전이 2.1.72 미만인지 확인하십시오.
wp plugin list --allow-root | grep -E 'marketking'