Patch Ticker

GetPaid 워드프레스 플러그인 청구서 권한 검사 누락

워드프레스 결제 플러그인에서 아무나 돈 안 내고 청구서를 결제 처리할 수 있습니다.

요약

워드프레스 결제·청구서 플러그인 GetPaid의 2.8.63 이전 버전에 권한 확인 결함이 세 가지 있습니다. 편집자나 글쓴이 계정은 다른 사람의 청구서를 보거나 미결제 청구서를 결제됨으로 바꿀 수 있고, 로그인하지 않은 사람도 결제를 우회할 수 있습니다.

해당 조건

  • Editor 또는 Author 계정 (첫 번째 결함)

대처법

GetPaid를 2.8.63 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Payment forms, Buy now buttons, and Invoicing System | GetPaid

CVE 번호

원문 링크

시각

처음 게시

처음 확인