🇰🇷 한글 설명
WooCommerce WordPress 플러그인인 Wallet System 2.8.0 미만 버전에서 지갑 이체 금액의 양수 여부를 검증하지 않는 취약점이 발견되었습니다. 공격자는 이 결함을 이용해 자신의 잔액을 임의로 생성하거나 특정 사용자의 잔액을 자신의 계정으로 탈취할 수 있습니다.
💡 쉬운 설명
돈을 보낼 때 금액이 마이너스인지 확인하지 않아, 오히려 돈이 늘어나는 버그가 있습니다. 이를 통해 가짜 돈을 만들거나 다른 사람의 돈을 훔칠 수 있습니다.
🇺🇸 원문 (English)
The Wallet System for WooCommerce WordPress plugin before 2.8.0 does not validate that a wallet transfer amount is positive, and computes the sender's new balance from a stale snapshot taken before crediting the recipient, allowing an authenticated attacker with Subscriber-level access to mint wallet funds for themselves or drain a specific victim's balance into their own account.
📍 영향받는 시스템
Wallet System for WooCommerce WordPress plugin version < 2.8.0
⚔️ 공격 벡터
인증된 구독자(Subscriber) 권한을 가진 공격자가 음수 금액의 이체 요청을 전송
🛡️ 대응 방법
Wallet System for WooCommerce 플러그인을 2.8.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 플러그인 목록에서 Wallet System의 버전을 확인하여 2.8.0 미만인지 체크
wp plugin list --status=active | grep -i 'wallet system'