🇰🇷 한글 설명
WordPress용 MarketKing 플러그인 2.1.72 미만 버전에서 권한 검증 누락 취약점이 발견되었습니다. 인증된 구독자 권한 이상의 사용자가 조작된 AJAX 요청을 보내 모든 판매자의 디렉토리 정보, 사용자 ID, 사용자 이름 및 이메일 주소를 탈취할 수 있습니다.
💡 쉬운 설명
로그인만 하면 누구나 판매자들의 개인정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 일반 회원 권한만 있어도 관리자 기능에 접근하여 다른 판매자의 이메일과 정보를 가져올 수 있습니다.
🇺🇸 원문 (English)
MarketKing plugin for WordPress before 2.1.72 contains a missing authorization vulnerability in the marketking_admin_vendors_ajax AJAX action that allows authenticated attackers with subscriber-level access or higher to retrieve the complete vendor directory by sending a crafted AJAX request. Attackers can exploit the absence of capability checks in the vendor management action to retrieve internal user IDs, usernames, and email addresses of all registered vendors, exposing personally identifiable information to any logged-in user regardless of role.
📍 영향받는 시스템
MarketKing plugin for WordPress version < 2.1.72
⚔️ 공격 벡터
인증된 사용자가 조작된 AJAX 요청을 marketking_admin_vendors_ajax 액션으로 전송
🛡️ 대응 방법
MarketKing 플러그인을 최신 버전인 2.1.72 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.72보다 낮으면 취약한 상태입니다.
wp plugin list --name marketking --format=json | grep -E '"version":"[0-1]\.[0-9]{1,2}\.[0-9]{1,2}"'