🇰🇷 한글 설명
FooSales WordPress 플러그인 1.43.3 이전 버전에서 인증된 사용자가 권한을 검증하지 않고 다른 사용자의 이름으로 요청을 보낼 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 관리자를 포함한 임의의 사용자로 위장하여 계정 정보를 탈취하거나 계정을 완전히 장악할 수 있습니다.
💡 쉬운 설명
로그인한 일반 사용자가 마치 관리자인 것처럼 속여서 시스템을 조작할 수 있는 보안 결함입니다. 이 문제를 이용하면 다른 사람의 계정을 뺏거나 중요한 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in that user's account details being exposed and their account being taken over.
📍 영향받는 시스템
FooSales WordPress plugin version < 1.43.3
⚔️ 공격 벡터
인증된 사용자가 권한 검증 미흡을 악용하여 타 사용자의 식별자를 포함한 요청을 전송
🛡️ 대응 방법
FooSales WordPress 플러그인을 최신 버전인 1.43.3 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 현재 설치된 FooSales 플러그인의 버전이 1.43.3 미만으로 표시되면 취약한 상태입니다.
wp plugin list --name foosales --format=json | grep -E '"version":"[0-1]\.[0-4]\.[0-3]"'