🇰🇷 한글 설명
CoCart WordPress 플러그인 4.9.7 미만 버전에서 REST API 인증 필터의 범위 설정 오류가 발견되었습니다. 이로 인해 워드프레스 코어의 REST nonce 보호 기능이 모든 경로에서 비활성화되어, 공격자가 관리자 세션을 이용해 새로운 관리자 계정을 생성하는 CSRF 공격을 수행할 수 있습니다.
💡 쉬운 설명
로그인된 관리자가 모르는 사이에 관리자 권한을 가진 가짜 계정이 만들어질 수 있는 보안 결함입니다. 공격자가 특수하게 제작된 링크를 클릭하게 유도하여 관리자 권한을 탈취하는 방식입니다.
🇺🇸 원문 (English)
The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account using a logged-in administrator's session.
📍 영향받는 시스템
CoCart WordPress plugin version < 4.9.7
⚔️ 공격 벡터
로그인된 관리자의 세션을 이용한 CSRF(교차 사이트 요청 위조) 공격
🛡️ 대응 방법
CoCart 플러그인을 최신 버전인 4.9.7 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 CoCart의 버전이 4.9.7 미만인지 확인하십시오.
wp plugin list --status=active | grep -i 'cocart' && wp plugin list --all | grep -E 'cocart' | awk '{print $2 " " $3}'